Panda Software: недельный отчет о вирусах и вторжениях (8 неделя 2007 года)

ПредыдущаяСледующая
1174

На этой неделе в традиционном отчете PandaLabs будут рассмотрены черви троян Burglar.A, а также черви USBToy.A и Naiba.A.

Троян Burglar.A может нанести пользователям значительный вред. Он распространяется в электронных сообщениях, в которых сообщается, например, что австралийский премьер-министр перенес сердечный приступ или другую болезнь. Заголовки подобных сообщений могут быть примерно следующими: "Премьер-министр пережил сердечный приступ" или "Жизнь премьер-министра – в смертельной опасности".

Burglar.A распространяется двумя способами. Первый состоит в рассылке пользователям спам-почты с предложением кликнуть по вложенной ссылке. Если пользователь переходит по ссылке – он попадает на веб-сайт, где находится троян. При втором способе троян прячется в исполняемом вложенном файле. Когда пользователь открывает такой файл, Burglar.A устанавливается на компьютер.

После заражения системы троян начинает отправлять своему создателю информацию (IP-адрес, название страны, в которой он находится, широту и долготу и др.). Для наглядности информации троян использует приложение Google Maps. Когда кибер-преступник открывает карту мира при помощи данного приложения, он видит расположение всех инфицированных компьютеров.

Также этот троян загружает на компьютер различные вредоносные программы. Одной из таких программ является троян Keylog.LN. Данный вредоносный код предназначен для записи нажатий клавиш для получения логинов пользователей. Burglar.A также загружает трояна Banker.CLJ, который блокирует загрузку банковских веб-страниц и заменяет их своей поддельной страницей, на которой запрашивает конфиденциальные данные пользователей.

Список на этом не заканчивается. Burglar.A скачивает из сети третьего трояна под названием FileStealer.A. Этот троян устанавливает на зараженном компьютере веб-сервер. Кибер-преступники затем могут удаленно управлять компьютерами с помощью доступа к такому серверу с веб-страницы.

Sters.P – это последний из троянов, загружаемых Burglar.A в систему. Он блокирует для пользователей и антивирусных решений доступ к определенным веб-сайтам разработчиков антивредоносных решений с обновлениями.

Червь USBToy.A использует для распространения и заражения компьютеров USB-устройства. Если к компьютеру подключают одно из устройств (карту памяти, MP3-плеер и др.), зараженных USBToy.A, червь копирует себя в скрытый файл. Позднее, когда устройство подключают к другому компьютеру, червь заражает и его.

USBToy.A запускается при загрузке компьютера и сопровождается сообщением на китайском языке. Он использует приложение Windows “SetFileAttributesA” для того, чтобы скрыть свое присутствие и затруднить обнаружение решениями безопасности.

Червь Naiba.A также распространяется с помощью USB-устройств. Он копируется в файл autorun.exe. на всех физических и съемных носителях компьютера. Таким образом, при каждом запуске диска происходит заражение.

Naiba.A блокирует процессы некоторых решений безопасности и изменяет записи реестра Windows. Одна из таких модификаций используется для маскировки червя. Другая - для блокировки работы сервиса Cryptsvc, который может предупредить пользователя о происходящих изменениях.

Также этот червь выполняет различные действия, раздражающие пользователя. Например, он не дает открываться блокноту и не позволяет просматривать скрытые файлы через проводник Windows.

27 февраля 2007 Г.

11:55

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

Китай намерен создать космический корабль с ядерным двигателем: Ядерные космические корабли могут стать реальностью

PowerColor похвасталась изображениями видеокарты Radeon RX Vega 64 Red Devil: Radeon RX Vega 64 Red Devil получит 12-фазную подсистему питания1

Набор модулей памяти G.Skill Trident Z DDR4-4400 суммарным объемом 32 ГБ работает с задержками CL19-19-19-39: По словам производителя, это самый быстрый набор DDR4 такого объема2

Samsung продолжит использовать в смартфонах тепловые трубки: По крайней мере, в 2018 году13

Virgin Hyperloop One изучает возможность строительства в Индии сети маршрутов высокоскоростных поездов: О сроках реализации проекта пока данных нет10

Производитель извинился за задержку камер Sony a7R III: По словам Sony, ситуация должна разрешиться в начале декабря9

Toshiba утверждает, что не ведет переговоры с Asustek Computer о продаже производства ПК: По данным Nikkei, интерес к указанному бизнесу Toshiba также проявила компания Lenovo Group2

Sony тестирует устройство с SoC Snapdragon 845, которая получит восьмиядерный CPU с частотой 2,6 ГГц и GPU Adreno 550: Новый флагман Sony может получить SoC Snapdragon 84516

У смартфона OnePlus 5T не должно быть «желейного эффекта» на экране : Экран смартфона OnePlus 5T не будет «желейным» 7

AMD превосходит Nvidia в статистике Firefox : Подсчет с помощью браузера обеспечивает более представительный охват по сравнению с данными игровых платформ16

Ассортимент EK Water Blocks пополнил водоблок EK-FB ASRock X299 RGB Monoblock: Новый водоблок уже доступен для предварительного заказа по цене 120 евро5

Начались продажи корпусов SilverStone Redline RL07: Корпус SilverStone Redline RL07 рассчитан на платы типоразмера ATX3

Специалистам Holst Centre удалось создать действительно гибкую панель OLED: Сейчас разработчики передают технологию одному из партнеров9

Начались продажи миниатюрной камеры PogoCam, прикрепляемой к очкам: Камера PogoCam оценена в $14927

Планшеты Lenovo Tab 7 и Tab 7 Essential стоят $100 и $70 соответственно: Новинки уже доступны на официальном сайте производителя9

Процессорный охладитель Jonsbo PC-701 порадует любителей подсветки: Кулер Jonsbo PC-701 может отвести до 135 Вт мощности3

Анонсирован выпуск теста производительности VRMark Cyan Room: Тест VRMark Cyan Room позволит определять производительность в приложениях виртуальной реальности, использующих DirectX12

Грузовик Tesla Semi сможет разгоняться до 96 км/ч за 5 с, а его запас хода составит 800 км: В продажу новинка поступит в 2019 году68

В сети появились изображения еще не представленной беззеркальной камеры Fujifilm : Возможно, это модель X-A5

Экран iPhone X больше не зависает при снижении температуры: Размер обновления, которое предназначено исключительно для владельцев iPhone X, составляет около 33 МБ49

Представлен обновленный электромобиль Tesla Roadster, который разгоняется до 400 км/ч и имеет запас хода 1000 км: В продаже обновленный электромобиль Tesla Roadster поступит в 2020 году63

Самый популярный телефон Nokia сегодня отгружается партиями по 10 млн единиц в месяц: Несмотря на рост популярности смартфонов, мобильные телефоны продолжают пользоваться большим спросом16

Intel может стать единственным поставщиком модемов 5G для новых смартфонов iPhone: Apple сотрудничает с Intel, работая над модемом 5G для новых iPhone11

Две версии смартфона Maze Alpha X получат разные камеры: Цена двух вышеупомянутых версий составит 200 и 290 долларов1

Устройство TrickleStar USB Motion Sensor призвано уменьшить энергопотребление настольного ПК: USB Motion Sensor переводит компьютер в спящий режим в отсутствие пользователя22

Фитнес-трекер Spire, который крепится прямо на вещи, не нужно заряжать и можно стирать с вещами: Устройство предлагается за 49 долларов3

Смартфон iPhone X стал одним из лучших изобретений текущего года по версии журнала Time. А ещё в этом же списке есть спиннер: Журнал Time назвали iPhone X одним из лучших изобретений года50

Шлюз VIA ARTiGO A630 предназначен для IoT: Шлюз VIA ARTiGO A630 работает под управлением Android 5.0 или Linux Kernel 3.4.5

Аксессуар Fusion Lens позволит владельцам iPhone делать панорамные снимки: Первые покупатели Fusion Lens получат аксессуар за 44 доллара в феврале следующего года1

Опубликовано новое изображение смартфона Xiaomi Redmi Note 5: Цена новинки ожидается на уровне 150 долларов

Видеокарта Gigabyte GeForce GTX 1070 Ti WindForce 8G получила охладитель WindForce x2: Gigabyte выпустила ещё одну модель GeForce GTX 1070 Ti2

997
1318

iXBT TV

  • Заводские экзоскелеты, обновление Firefox, слишком умные наушники

  • Репортаж с конференции Supercomputing 2017 (SC17), день 3: стенд группы компаний РСК

  • Репортаж с конференции Supercomputing 2017 (SC17), день 2: стенд Intel

  • Репортаж с конференции Supercomputing 2017 (SC17), день 1: рейтинг Top500

  • Обзор кинотеатрального DLP-проектора LG PF1000U со встроенным ТВ-тюнером

  • Камера Panasonic G9, унитазный робот, игровой смартфон, кепка для водителей

  • Обзор портативной беспроводной колонки Sven PS-460

  • Обзор напольного пылесоса Tefal Silence Force 4A TW6477 с одноразовыми мешками для сбора мусора

  • Обзор сверхширокоугольного зум-объектива Canon EF 16-35mm f/2.8L III USM

  • Обзор изогнутого 34-дюймового IPS-монитора LG 34UC99 с соотношением сторон 21:9 и белым корпусом

  • Обзор робота-пылесоса Philips SmartPro Active (FC8822/01) с широкой насадкой TriActive XL

  • Обзор видеокамеры Canon XF405: съемка 4K-видео с высокой частотой кадров

1212

Календарь

февраль
Пн
Вт
Ср
Чт
Пт
Сб
Вс

Рекомендуем почитать