«Доктор Веб»: обзор вирусной обстановки за июль 2008 года

ПредыдущаяСледующая
1174

Компания «Доктор Веб» представила обзор вирусной активности в июле 2008 года, центральное место в которм занимают троянские программы разных «мастей». Среди троянских программ, наиболее интересных с точки зрения анализа и разработки алгоритма лечения, можно назвать троянцев семейства Virtumod (в классификации других антивирусных вендоров Virtumonde/Vundo/Monder). Правда, пока их еще нельзя увидеть в победной десятке самых распространенных вредоносных программ, но в «дикой природе» они уже встречаются. Очень немногие антивирусы могут детектировать этих троянцев, и тем более эффективно лечить. Причина — в применяемых автором этого семейства троянцев алгоритмах «работы». Вирусописатель активно и планомерно разрабатывает 3-4 направления развития полиморфного упаковщика, при этом за последние месяцы было выпущено более 10 модификаций, и каждое направление насчитывает около десятка тысяч образцов.

В последнее время активно распространяется еще один троянец — Trojan.Clb. Он содержит в себе руткит и прячет методом сплайсинга файлы на диске и определенные ветки реестра. Также стоит отметить Trojan.DnsChange.967, подменяющий DNS-сервера на роутерах, предоставляющих возможность конфигурирования через web-интерфейс. Это особенно опасно для пользователей беспроводных сетей, роутеры которых часто конфигурируются через веб-интерфейс. Пользователи такого беспроводного сервиса, например, работающие через точку доступа Wi-Fi, вполне могут оказаться жертвами подмены DNS, в результате чего их конфиденциальные данные утекут совершенно в неизвестном для них направлении.

Достаточно неприятным сюрпризом может стать попадание на ПК пользователей представителя семейства Trojan.Okuks. Детектирование его не представляет проблем для большинства антивирусов, чего нельзя сказать о лечении. Если используемая антивирусная программа некорректно вылечит инфицированную троянцем систем – удалит файл, но не вылечит при этом реестр, — после перезагрузки пользователя ожидает вечный BSOD.

В «лидерах» рейтинга - черви семейства Autoruner. Транспортом для распространения этих червей стали привычные в быту и в офисах флэш-накопители. Но объектами атаки этого червя становятся не только традиционные устройства флэш-памяти, но и любые другие устройства, которые можно подключить к компьютеру через порт USB — фотоаппараты, видеокамеры, мобильные телефоны, цифровые фоторамки.

Статистика обнаружений вредоносных файлов в почтовых потоках:

  1. Win32.HLLW.Autoruner.437 239451 (18,39%)
  2. Win32.Dref 109607 (8,42%)
  3. Win32.HLLM.Netsky.35328 89795 (6,90%)
  4. Win32.HLLM.Netsky.based 45561 (3,50%)
  5. Win32.HLLM.Beagle 42279 (3,25%)
  6. Win32.HLLM.MyDoom.based 28334 (2,18%)
  7. Win32.HLLM.Generic.440 26898 (2,07%)
  8. Adware.Cydoor 26143 (2,01%)
  9. Win32.HLLP.Jeefo.36352 24710 (1,90%)
  10. Win32.Virut 22588 (1,73%)

Статистика обнаружений вредоносных файлов на рабочих станциях:

  1. Trojan.Starter.516 202341 (18,09%)
  2. Win32.HLLW.Gavir.ini 106435 (9,51%)
  3. Win32.HLLW.Autoruner.274 91205 (8,15%)
  4. Trojan.Recycle 90006 (8,05%)
  5. Win32.HLLW.Autoruner.437 76710 (6,86%)
  6. Trojan.Starter.544 72730 (6,50%)
  7. JS.Nimda 40157 (3,59%)
  8. VBS.Redlof 38242 (3,42%)
  9. Win32.HLLM.Generic.440 37992 (3,40%)
  10. Win32.HLLP.Whboy 24129 (2,16%)

6 августа 2008 Г.

14:19

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

Китай намерен создать космический корабль с ядерным двигателем: Ядерные космические корабли могут стать реальностью52

PowerColor похвасталась изображениями видеокарты Radeon RX Vega 64 Red Devil: Radeon RX Vega 64 Red Devil получит 12-фазную подсистему питания4

Набор модулей памяти G.Skill Trident Z DDR4-4400 суммарным объемом 32 ГБ работает с задержками CL19-19-19-39: По словам производителя, это самый быстрый набор DDR4 такого объема6

Samsung продолжит использовать в смартфонах тепловые трубки: По крайней мере, в 2018 году24

Virgin Hyperloop One изучает возможность строительства в Индии сети маршрутов высокоскоростных поездов: О сроках реализации проекта пока данных нет12

Производитель извинился за задержку камер Sony a7R III: По словам Sony, ситуация должна разрешиться в начале декабря13

Toshiba утверждает, что не ведет переговоры с Asustek Computer о продаже производства ПК: По данным Nikkei, интерес к указанному бизнесу Toshiba также проявила компания Lenovo Group2

Sony тестирует устройство с SoC Snapdragon 845, которая получит восьмиядерный CPU с частотой 2,6 ГГц и GPU Adreno 550: Новый флагман Sony может получить SoC Snapdragon 84518

У смартфона OnePlus 5T не должно быть «желейного эффекта» на экране : Экран смартфона OnePlus 5T не будет «желейным» 9

AMD превосходит Nvidia в статистике Firefox : Подсчет с помощью браузера обеспечивает более представительный охват по сравнению с данными игровых платформ19

Ассортимент EK Water Blocks пополнил водоблок EK-FB ASRock X299 RGB Monoblock: Новый водоблок уже доступен для предварительного заказа по цене 120 евро5

Начались продажи корпусов SilverStone Redline RL07: Корпус SilverStone Redline RL07 рассчитан на платы типоразмера ATX3

Специалистам Holst Centre удалось создать действительно гибкую панель OLED: Сейчас разработчики передают технологию одному из партнеров13

Начались продажи миниатюрной камеры PogoCam, прикрепляемой к очкам: Камера PogoCam оценена в $14928

Планшеты Lenovo Tab 7 и Tab 7 Essential стоят $100 и $70 соответственно: Новинки уже доступны на официальном сайте производителя10

Процессорный охладитель Jonsbo PC-701 порадует любителей подсветки: Кулер Jonsbo PC-701 может отвести до 135 Вт мощности3

Анонсирован выпуск теста производительности VRMark Cyan Room: Тест VRMark Cyan Room позволит определять производительность в приложениях виртуальной реальности, использующих DirectX12

Грузовик Tesla Semi сможет разгоняться до 96 км/ч за 5 с, а его запас хода составит 800 км: В продажу новинка поступит в 2019 году78

В сети появились изображения еще не представленной беззеркальной камеры Fujifilm : Возможно, это модель X-A5

Экран iPhone X больше не зависает при снижении температуры: Размер обновления, которое предназначено исключительно для владельцев iPhone X, составляет около 33 МБ62

Представлен обновленный электромобиль Tesla Roadster, который разгоняется до 400 км/ч и имеет запас хода 1000 км: В продаже обновленный электромобиль Tesla Roadster поступит в 2020 году67

Самый популярный телефон Nokia сегодня отгружается партиями по 10 млн единиц в месяц: Несмотря на рост популярности смартфонов, мобильные телефоны продолжают пользоваться большим спросом16

Intel может стать единственным поставщиком модемов 5G для новых смартфонов iPhone: Apple сотрудничает с Intel, работая над модемом 5G для новых iPhone11

Две версии смартфона Maze Alpha X получат разные камеры: Цена двух вышеупомянутых версий составит 200 и 290 долларов1

Устройство TrickleStar USB Motion Sensor призвано уменьшить энергопотребление настольного ПК: USB Motion Sensor переводит компьютер в спящий режим в отсутствие пользователя22

Фитнес-трекер Spire, который крепится прямо на вещи, не нужно заряжать и можно стирать с вещами: Устройство предлагается за 49 долларов3

Смартфон iPhone X стал одним из лучших изобретений текущего года по версии журнала Time. А ещё в этом же списке есть спиннер: Журнал Time назвали iPhone X одним из лучших изобретений года57

Шлюз VIA ARTiGO A630 предназначен для IoT: Шлюз VIA ARTiGO A630 работает под управлением Android 5.0 или Linux Kernel 3.4.5

Аксессуар Fusion Lens позволит владельцам iPhone делать панорамные снимки: Первые покупатели Fusion Lens получат аксессуар за 44 доллара в феврале следующего года1

Опубликовано новое изображение смартфона Xiaomi Redmi Note 5: Цена новинки ожидается на уровне 150 долларов

Видеокарта Gigabyte GeForce GTX 1070 Ti WindForce 8G получила охладитель WindForce x2: Gigabyte выпустила ещё одну модель GeForce GTX 1070 Ti2

997
1318

iXBT TV

  • Заводские экзоскелеты, обновление Firefox, слишком умные наушники

  • Репортаж с конференции Supercomputing 2017 (SC17), день 3: стенд группы компаний РСК

  • Репортаж с конференции Supercomputing 2017 (SC17), день 2: стенд Intel

  • Репортаж с конференции Supercomputing 2017 (SC17), день 1: рейтинг Top500

  • Обзор кинотеатрального DLP-проектора LG PF1000U со встроенным ТВ-тюнером

  • Камера Panasonic G9, унитазный робот, игровой смартфон, кепка для водителей

  • Обзор портативной беспроводной колонки Sven PS-460

  • Обзор напольного пылесоса Tefal Silence Force 4A TW6477 с одноразовыми мешками для сбора мусора

  • Обзор сверхширокоугольного зум-объектива Canon EF 16-35mm f/2.8L III USM

  • Обзор изогнутого 34-дюймового IPS-монитора LG 34UC99 с соотношением сторон 21:9 и белым корпусом

  • Обзор робота-пылесоса Philips SmartPro Active (FC8822/01) с широкой насадкой TriActive XL

  • Обзор видеокамеры Canon XF405: съемка 4K-видео с высокой частотой кадров

1212

Календарь

август
Пн
Вт
Ср
Чт
Пт
Сб
Вс

Рекомендуем почитать