Eset NOD32: Blackworm атакует все меньше, но еще опасен

ПредыдущаяСледующая

Компания Eset, разработчик решений в области компьютерной безопасности, комментирует ход эпидемии червя Win32/VB.NEI (Nyxem/Blackworm). По мнению некоторых экспертов антивирусной индустрии, данный червь угрожает значительному числу пользователей ПК.

16 января 2005 года антивирусные эксперты объявили о появлении нового почтового червя, который быстро распространяется и способен нанести значительный вред данным на зараженных компьютерах.

По данным автоматического сервиса Virus-Radar, созданного компанией Eset для оценки вирусной ситуации, высокая активность и, соответственно, скорость распространения данного вируса отмечалась начиная с 17 января. Так, уже 18 января системой Virus-Radar было всего зарегистрировано 5625 атак на компьютеры, защищенные Eset NOD32 (системой Virus-Radar автоматически формируется статистика атак на компьютеры, защищенные Eset NOD32). В последующие дни активность данного червя периодически менялась как в большую, так и в меньшую сторону. В некоторые дни число атак превышало 16 000 в сутки (28 января - 16 737 атак).

Другим важным для оценки вирусной эпидемии показателем служит число атакованных компьютеров в каждый момент времени. Virus-radar позволяет увидеть развитие эпидемии в разные промежутки времени: от 1 часа до месяца. Так, в течение 28 января атаке подверглось 0,309% компьютеров, защищенных Eset NOD32. Максимальное число атакованных компьютеров в течение часа было зафиксировано 31 января в период 02:00 – 03:00 (GMT + 1), в течение этого промежутка времени было атаковано 0.541% компьютеров, защищенных Eset NOD32.

За последние сутки (1 февраля – 2 февраля) ежечасно сервисом Virus-radar регистрируется от 250 до 433 атак. За последние 24 часа всего зарегистрировано 8725 атак червя Win32/VB.NEI (например, за тот же период времени зафиксировано 15040 атак червя Win32/Netsky.Q worm).

Оценивая опасность червя Win32/VB.NEI стоит отметить, что ежесуточное число атак хотя и остается на довольно высоком уровне, но почти не увеличивается. Это позволяет надеяться на то, что значительных последствий для Интернет в целом эпидемия иметь не будет. Но данные тех пользователей, компьютеры которых заражены, могут значительно пострадать: вирус каждое 3-е число месяца уничтожает данные на зараженных компьютерах. Отметим, что заражению могли подвергнуться даже те компьютеры, на которых были установлены антивирусные пакеты. Многие известные антивирусы смогли детектировать Win32/VB.NEI только после того, как в их вирусные базы была добавлена соответствующая сигнатура. Но если компьютер подвергся атаке до выпуска сигнатуры, то получивший возможность проникнуть в систему червь мог воспрепятствовать дальнейшей работе антивируса. Таким образом, надежная защита обеспечивалась только теми антивирусами, которые детектировали Win32/VB.NEI проактивно, то есть без необходимости иметь специальную сигнатуру.

Журнал PCMagazine со ссылкой на исследовательскую лабораторию AV-Test привел данные о том, как разные антивирусы смогли защитить компьютеры своих пользователей от червя Win32/VB.NEI. Первые сообщения об угрозе появились 16 января. Большинство антивирусов уже 17 января выпустили сигнатуры для детектирования Win32/VB.NEI. Нескольким антивирусам, в том числе и Eset NOD32, не потребовалось выпускать специальных сигнатур: данная угроза детектировалась и блокировалась ими проактивно. Результаты тестирования можно посмотреть по этому адресу.

Червь Win32/VB.NEI приходит по электронной почте в виде письма с прикрепленным исполняемым файлом, при запуске которого Win32/VB.NEI заражает компьютер и ведет себя в дальнейшем как типичный червь, рассылаемый по почте в массовом порядке. Win32/VB.NEI также пытается распространяться посредством сетевых папок в локальной сети. Распространение червя Win32/VB.NEI возможно только при условии, что установлены компоненты объектно-ориентированного языка программирования Visual Basic 6. Исполняемые библиотеки Visual Basic 6 не входят в инсталляционный пакет Windows 9X, но включены в инсталляционный пакет Windows XP.

3 февраля 2006 Г.

11:30

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

BlackBerry Jarvis — сервис для проверки автомобильного ПО на наличие уязвимостей: BlackBerry представила автомобильного защитника Jarvis

Планшеты iPad не подвержены снижению производительности при устаревании аккумулятора: Функция снижения производительности работает только для iPhone11

Умные часы TAG Heuer Connected Modular 45 Full Diamond стоят, как Bentley Bentayga: TAG Heuer Connected Modular 45 Full Diamond оцениваются почти в 200 000 долларов2

Правительственным организациям США могут запретить использование оборудования Huawei и ZTE даже через посредников: Huawei и ZTE могут оказаться в немилости у правительства США 6

Функция Face Unlock вскоре появится на смартфонах OnePlus 3 и 3T: OnePlus 3 и 3T тоже получат Face Unlock4

Шестиядерный процессор Intel Core i5-8500 замечен в базе данных SiSoftware Sandra: Базовая частота Intel Core i5-8500 – 3,0 ГГц12

Электромобили ведут к росту популярности светодиодного освещения в автомобильной индустрии: Автомобильное светодиодное освещение используется больше в электромобилях, чем в традиционных машинах9

У процессорного охладителя Jonsbo CR-301 появилась белая версия: Даже тепловые трубки новой версии Jonsbo CR-301 - белые 3

За день до анонса в Сеть попали все параметры смартфона Meizu M6s: Meizu M6s получит новую камеру8

Умные часы Tag Heuer Connected Modular 41 меньше оригинальной модели, но имеют лучший экран и больше памяти: Умные часы Tag Heuer Connected Modular 41 стоят 1100 евро5

Ноутбуку MacBook Air исполнилось 10 лет: Максимальная версия предлагалась по цене 3098 долларов34

Samsung и LG выпустят новые кондиционеры с системами ИИ: В этих кондиционерах используются технологии глубокого обучения12

Новый американский завод Samsung начал работу: На новом заводе ежегодно должны собирать 1 млн стиральных машин13

Новый контроллер Marvell для SSD с памятью QLC демонстрирует производительность в 670 000 IOPS : Marvell показала высокоскоростной контроллер для SSD с QLC 16

Опубликовано изображение смартфона Moto E5: Дисплей новинки должен сохранить привычное соотношение сторон 16:9 и широкие рамки со всех сторон экрана

Samsung не увеличит ёмкость аккумуляторов в новых флагманских смартфонах: Samsung Galaxy S9 и Galaxy S9+ получат те же аккумуляторы, что и текущие флагманы 46

Опубликованы характеристики смартфона Sony Xperia XZ Pro : Выход Sony Xperia XZ Pro ожидается в июне этого года9

Смартфону Xiaomi Mi Max 3 приписывают семидюймовый дисплей: В продажу Xiaomi Mi Max 3 поступит в июне по цене около $2655

Intel показала световое шоу, созданное сотней дронов: Intel показала новый формат светового шоу5

Корпус смартфона Samsung Galaxy S10 будет изготовлен из алюминиево-магниевого сплава: Предположительно, смартфоны Galaxy S9, Galaxy S9+ и Galaxy Note9 получат стеклянные корпуса, как и их предшественники6

Cherry MX Low Profile RGB — низкопрофильные механические переключатели с подсветкой: Cherry представила переключатели MX Low Profile RGB 2

Представлен смартфон HTC U11 EYEs : HTC U11 EYEs получил стеклянную заднюю панель, которая придает устройству премиальный вид1

Первым смартфоном с Android Oreo (Go Edition) станет Micromax Bharat Go: Его анонс ожидается 26 января, когда в Индии празднуют День Республики

Intel разрабатывает собственные дискретные GPU, чтобы заменить решения AMD в процессорах вроде Kaby Lake G: У Intel будет свой производительный дискретный GPU15

SSD Intel 660p будут использовать память 3D NAND QLC: Стали известны параметры SSD Intel 760p, 700p и 660p6

Перенос анонса смартфона LG G7 связан с тем, что компания решила начать разработку с нуля: LG G7 полностью переделают6

Смартфон-раскладушка Gionee W919 получил два экрана и 6 ГБ ОЗУ: Gionee W919 поступит в продажу этой весной

-

iXBT TV

  • Обзор недорогого Full HD DLP-проектора BenQ W1050 для домашнего кинотеатра

  • Процессор Intel с графикой AMD, экраны любой формы и размера

  • Критическая уязвимость Intel, разбор Apple iMac Pro, Dell XPS 13 стал тоньше

  • Обзор компактной беспроводной колонки JBL Playlist с поддержкой Chromecast

  • Обзор игрового IPS-монитора LG 34UM69G с соотношением сторон 21:9

  • Обзор блока питания Aerocool P7-750W Platinum с гибридной системой охлаждения

  • Apple специально замедляет старые iPhone, VR-революция, крошечный телефон

  • Обзор широкоугольного объектива Canon EF 35 mm F1.4L II USM

  • Обзор робота-пылесоса Kitfort KT-516 со сменными уборочными блоками

  • iMac Pro за $13 000, космический туризм, клавиатурные шпионы от HP

  • Обзор продвинутых сетевых накопителей QNAP D2 Pro и D4 Pro

  • Обзор воздухоочистителя и тепловентилятора Dyson Pure Hot+Cool

Календарь

февраль
Пн
Вт
Ср
Чт
Пт
Сб
Вс

-