1220

Panda Software: недельный отчет о вирусах и вторжениях (20 неделя 2006 года)

1174

Втсречайте очередной отчет PandaLabs о вирусах прошедшей недели, который описывает троянов Clickbot.A и Kitty.Kat, а также червя Hoots.A.

Clickbot.A – это троян, являющийся частью механизма обмана систем ‘деньги за клик’. Он регистрирует мошеннические клики на рекламных объявлениях, которые в действительности не приносят хитов. PandaLabs (www.virruslab.ru) раскрыла сеть из тысяч зараженных компьютеров, используемых для этой цели. Троян не способен распространяться автоматически - требуется вмешательства пользователя для заражения систем. Пользователь должен, например, открыть файлы, вложенные в электронные письма, скачивать файлы из Интернета или из пиринговых сетей обмена файлами. При запуске троян регистрируется как вспомогательный объект браузера (BHO), позволяя ему активироваться каждый раз при запуске Internet Explorer. Clickbot.A способен обновлять собственный код, уведомлять контролирующего бот-сеть о том, что компьютер заражен и доступен, и может быть использован мошенническим образом для получения кликов.

KittyKat.A это троян, также неспособный распространяться собственными средствами, а требующий вмешательства пользователя для активации, т.е. открытия почтовых вложений, скачивания файлов из Интернета или из пиринговых сетей. Он выглядит сжатым файлом RAR, который также содержит оригинальные сжатые файлы, и ряд файлов с произвольными размерами и именами, вместе с файлом под названием Start.bat. Если он запущен, создается новый исполняемый файл под названием Nrk.exe, который ищет все файлы RAR и внедряет свой код. По завершении процесса выводится следующее сообщение: Eppur si muove! - Defend your opinion!. Троян не имеет других вредоносных эффектов.

Hoots.A это червь, распространяющийся по ресурсам общего пользования и присоединенным накопителям в локальной сети. Он легко распознается, поскольку отправляет на сетевые принтеры изображение полярной совы с текстом “O RLY?”. Червь создает файл под названием O RLY.exe в папке Пуск, с целью запускаться каждый раз при запуске Windows, и другой файл под названием Check.exe, оба из которых являются копией его кода. Как только червь обнаруживает сеть, он начинает различные действия с целью распространения, например пытается ввести часто используемые пароли в попытке получить доступ к дискам общего пользования, создавая инвентаризацию присоединенных дисков с целью создания своей копии на них.

23 мая 2006 Г.

18:10

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

Начались продажи гарнитур HyperX Cloud Alpha, которые производитель называет первыми гарнитурами «с двухкамерной технологией»: Цена Cloud Alpha — $1002

Микросхема Cypress CYW43012, поддерживающая Wi-Fi 802.11ac и Bluetooth 5.0, предназначена для мобильных и носимых устройств: К достоинствам Cypress CYW43012 относится пониженное энергопотребление

Продажи гибких дисплеев OLED небольшого размера быстро растут : Безоговорочным лидером рынка является компания Samsung Display5

Samsung передает в производство по 28-нанометровой технологии FD-SOI первый в отрасли чип eMRAM: Samsung подтверждает лидерство в развитии технологии FD-SOI22

Проектор ViewSonic PS750HD формирует трехметровое изображение с расстояния всего 228 мм: Разрешение проектора ViewSonic PS750HD — 1920 х 1080 пикселей15

CPU Core i9-7980XE уже можно купить. Первые тесты показывают преимущество новинки над всеми остальными, но с рядом оговорок: CPU Core i9-7980XE поступил в продажу54

Dell обновила ноутбуки Inspiron 5000: Dell Inspiron 5000 получили процессоры Intel Core восьмого поколения7

Смартфон Gionee GN5007 получил 6-дюймовый дисплей и АКБ емкостью 5000 мА·ч: Gionee GN5007 оснащен восьмиядерным процессором и 4 ГБ ОЗУ3

Ноутбук Gigabyte Aero 15 X оснащен 3D-картой Nvidia GeForce GTX 1070: В Gigabyte Aero 15 X применен комплекс мер Nvidia Max-Q

Rambus уже располагает первыми наборами микросхем для модулей DDR5 DIMM: Модули DDR5 DIMM могут появиться в серверах в 2019 году24

VKWorld S8 станет первым безрамочным смартфоном с аккумулятором емкостью 5000 мА•ч: Новинку покажут в октябре этого года3

Смартфон Hisense A2 Pro, оснащенный двумя дисплеями, составит конкуренцию YotaPhone 3: В продажу Hisense A2 Pro поступит 26 сентября5

Смартфон Oppo Mix получит пятикратный оптический зум и быструю зарядку VOOC: Oppo Mix будет представлен в ноябре 20172

Смартфон Xiaomi Redmi 5 Plus на подходе: Xiaomi продолжает выпускать большое количество интересных смартфонов4

Стали известны параметры и цены процессоров Intel Coffee Lake. Core i7-8700K будет соперничать с Ryzen 7 1700X: Все параметры CPU Intel Coffee Lake33

Объектив iZugar MKX22: циркулярный «рыбий глаз» системы Micro Four Thirds : Угол поля зрения объектива iZugar MKX22 — 220°3

Смартфон Samsung Galaxy X со сгибающимся дисплеем прошел очередную сертификацию: Samsung Galaxy X может быть представлен еще до конца этого года для привлечения повышенного внимания и с целью опережения конкурентов21

Apple снизила объем заказов комплектующих для iPhone X в 2,5 раза: Apple теперь просит всего 40% от того объема, который изначально был оговорен с поставщиками74

Смартфоны Samsung Galaxy A (2018) могут получить поддержку Bixby и соответствующую аппаратную кнопку: Ранее компания подтверждала свое намерение добавлять поддержку Bixby в большее количество своих устройств.7

Опубликована фотография фронтальной панели Huawei Honor V10: Смартфон получил довольно тонкие рамки со всех сторон дисплея

В минувшем квартале компания Adobe получила рекордный доход : Суммарная стоимость активов Adobe превысила 13,9 млрд долларов

Выход долгоиграющего смартфона Nokia 2 ожидается в ноябре: Устройство должно характеризоваться крайне привлекательной ценой5

Символы TZRX в обозначении модулей памяти G.Skill Trident Z RGB указывают на «улучшенную совместимость» с процессорами AMD Ryzen и Ryzen Threadripper: Продажи новых наборов модулей памяти G.Skill Trident Z RGB должны начаться в октябре2

Смартфон Micromax Selfie 3 ориентирован на любителей сэлфи: Из коробки смартфон работает под управлением операционной системы Android 7.0 Nougat

Представлены настольные процессоры Intel Core восьмого поколения, названа дата начала продаж : Производитель называет процессоры Intel Core восьмого поколения своими лучшими игровыми процессорами30

Большую часть Imagination Technologies купит китайский фонд Canyon Bridge Capital Partners: Imagination Technologies нашла покупателей для своих активов6

Тыльное стекло смартфона iPhone 8 нельзя назвать очень хрупким: iPohne 8 вполне может без последствий пережить падение на асфальт, если повезёт64

405
1318

iXBT TV

  • Гарнитура 8K VR, беспроводная революция, Яндекс в каждое авто

  • Обзор SSD-накопителя Plextor M8SeY с протоколом NVMe, но на базе TLC-памяти

  • Обзор кухонных весов Unit UBS-2155

  • Обзор беззеркальной среднеформатной камеры со сменной оптикой Hasselblad X1D

  • Обзор дегидратора Gochu D-310 с возможностью одновременной сушки разных продуктов

  • Обзор цветного МФУ Xerox VersaLink C7030 формата A3

  • Обзор аккумуляторного секатора Stihl HSA 25 со сменными ножами

  • Начало новой эры? Чем iPhone X отличается от iPhone 8

  • Обзор полнокадровой зеркальной фотокамеры Nikon D850

  • Обзор робота-пылесоса Unit UVR-8000 с функцией протирки гладких полов

  • Смартфон с отличной камерой, мышь с трэкболом, электромобили будущего

  • Обзор российского смартфона Inoi R7 на операционной системе Sailfish OS 2

1212

Календарь

май
Пн
Вт
Ср
Чт
Пт
Сб
Вс

Рекомендуем почитать