Panda Software: недельный отчет о вирусах и вторжениях (11 неделя 2006 года)

ПредыдущаяСледующая

Panda Software представляет еженедельный отчет о самых значимых вирусах и вторжениях. Основываясь на информации, собранной лабораторией PandaLabs в течение недели, можно отметить трех троянов, обладающих интересными функциями: CXOver.A, Banker.CHG и Cryzip.A.

CXOver.A - это вредоносный код, распространяющийся с использованием ActiveSync подключений между компьютерами с установленной платформой .NET и мобильными устройствами, такими как PDA и сотовые телефоны. При запуске, он проверяет, подключен ли компьютер к мобильному устройству через ActiveSync и создает свою копию на устройстве. Затем, если уязвимое мобильное устройство подключено к другому компьютеру через ActiveSync, CXOver.A отправит свою копию на этот компьютер. CXOver.A удаляет файлы из папки My Documents на мобильном устройстве.

Другие вредоносные коды в сегодняшнем отчете также являются примерами новой динамики вредоносного ПО.

Первый, Banker.CHG, является еще одним членом семейства Banker, специализирующегося на краже паролей для доступа к онлайновым банковским системам. Этот троян остается резидентным в памяти, проверяя открываемые пользователем страницы.

Если открываемая в браузере страница совпадает с одним из URL в коде Banker.CHG, он перенаправит пользователя на другой сайт, выглядящий в точности так же, но контролируемый хакером. Banker.CHG не способен распространяться автоматически, и поэтому в распространении полагается на злоумышленника.

И, наконец, рассмотрим прямой пример заинтересованности хакеров в мошенничествах: PandaLabs зафиксировала появление трояна Cryzip.A., который сжимает файлы со множеством различных расширений, включая CGI, DBX, DOC, DSW, JPG, MDB, PDF, TXT, XLS, и т.д., в ZIP-файле, защищенном паролем. Пользователи не могут открыть такой файл, пока не узнают пароль, выполнив инструкции оставленные Cryzip.A в текстовом файле.

Если этот троян заразил ваш компьютер, используйте следующий пароль для распаковки файлов - C:\Program Files\Microsoft Visual Studio\VC98.

Кроме этих вредоносных кодов, PandaLabs предупреждает пользователей об уязвимостях, исправленных Microsoft с помощью двух обновлений. Первое из них, по информации бюллетеня безопасности "MS06-011", исправляет ошибку, с помощью которой злоумышленник способен захватить контроль над уязвимой системой. После чего злоумышленник может устанавливать программы, или выполнять любой вид задачи без ведома владельца системы.

Уязвимыми являются системы Microsoft Windows XP Service Pack 1 и Microsoft Windows Server 2003 (включая версию для систем Itanium). Более полная информация и обновления, исправляющие ошибку доступны по этому адресу.

Второе обновление, о котором сообщается в бюллетене “MS06-012”, исправляет ошибку, схожую с предыдущей, поскольку она также способна позволить злоумышленнику получить контроль над системой, в данном случае при условии, что пользователь начнет сеанс с правами администратора.

По информации второго бюллетеня, уязвимыми системами являются Office 2000 SP 3, Office XP SP 3, Office 2003 SP 1 / 2 и Microsoft Works Suite, версий с 2000 до 2006. В дополнение, уязвимым является Office for Mac (версии X и 2004).

PandaLabs подчеркивает серьезность этих брешей безопасности. Пользователям рекомендуется установить обновления как можно быстрее. Это особенно важно в данном случае, поскольку, позволяя установку программ, эти уязвимости являются идеальным сценарием для проникновения новых вредоносных кодов, используемых киберпреступниками.

21 марта 2006 Г.

16:05

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

В текущем году на рынке моноблоков из лидеров лишь Lenovo и MSI смогут нарастить продажи: Lenovo останется лидером рынка моноблоков6

Samsung провела демонстрацию своего модема Exynos 5G, но в серийных смартфонах он появится лишь в следующем году: У Samsung уже есть прототип модема 5G9

Производительность SoC Exynos 7872 оказалась существенно выше, чем у Snapdragon 625: SoC Exynos 7872 набирает в AnTuTu почти 90 000 баллов23

Внешние хранилища WD G-Technology G-Speed Shuttle with Thunderbolt 3 доступны в вариантах объёмом до 48 ТБ: WD представила хранилища G-Technology G-Speed Shuttle with Thunderbolt 31

Samsung совместно с учёными работает над нейроморфным процессором нового поколения: Samsung хочет стать лидером на рынке нейроморфных процессоров34

BMW сделает поддержку Apple CarPlay доступной по подписке: Использование Apple CarPlay в машинах BMW будет обходиться в 80 долларов в год18

Mitsubishi разработала лучшую, по её мнению, автомобильную камеру, которая позволит избавиться от боковых зеркал: У Mitsubishi уже готова камера для замены боковых зеркал в машинах15

Xiaomi расширила список смартфонов и планшетов, которые получат MIUI 9, доведя его до 40 устройств: Оболочку MIUI 9 получат более 40 моделей смартфонов и планшетов Xiaomi 20

На долю Apple, Samsung и LG пришлось 84% всех новых смартфонов, проданных в прошлом квартале: Apple лидирует на рынке США 9

Стартовало производство умных акустических систем Apple HomePod: Inventec наконец-то начала производство Apple HomePod17

AMD представила технологию FuzeDrive, которая может объединить в один виртуальный накопитель SSD, HDD и даже оперативную память: ПО AMD FuzeDrive стоит 20 долларов36

Курс Bitcoin опустился почти до 10 000 долларов (Обновлено): Курс Bitcoin снова сильно просел110

Аналитики Juniper Research уверены, что гибридные умные часы вскоре станут популярнее обычных: Гибридные умные часы могут заполонить рынок носимой электроники 16

Участники Зимних Олимпийских игр 2018 получат тематические смартфоны Samsung Galaxy Note8 PyeongChang 2018 Limited Edition : Смартфон получил белую заднюю панель со знаменитым логотипом Олимпиады и белый стилус27

Apple борется с HBO за права на новый фантастический сериал Джей Джей Абрамса: Apple может заполучить новый сериал Джей Джей Абрамса27

Смартфон Bluboo S3, который пытается копировать Samsung Galaxy S9+, получил аккумулятор емкостью 8300 мА•ч: А также поддержку технологии быстрой зарядки током 3 А при напряжении 9 В,11

Представлены наушники Meizu Live и Meizu Flow Bass: Корпус Meizu Live выполнен при помощи технологии порошковой металлургии из прозрачного поликарбоната с металлическими элементами1

Представлен смартфон Meizu M6s, вобравший в себя множество новых для компании решений: Meizu M6s оценили в 155 долларов8

Смартфон Xiaomi Mi 7 будет представлен на MWC 2018 одновременно с Samsung Galaxy S9: В прошлом году стало известно, что Xiaomi и Qualcomm занимаются оптимизацией однокристальной системы Snapdragon 845 для Xiaomi Mi 72

Новый смартфон Huawei имеет экран с соотношением сторон 19:9: Смартфон получил экран разрешением 2280 х 1080 пикселей8

В Китае построили экспериментальный очиститель воздуха высотой 100 м: В Китае возвели гигантский очиститель воздуха22

Samsung зарегистрировала торговую марку Micro QLED: О телевизорах, в которых используется технология Micro QLED, производитель ничего не говорил9

Apple открывает 500-й фирменный магазин, который станет первым Apple Store на родине главного конкурента: Магазин откроется 27 января28

Смартфон Moto Z3 получит изогнутый шестидюймовый дисплей: Появились изображения Moto Z3 и Z3 Play7

Китай лидирует по объему использования смартфонов для оплаты товаров и услуг: Ожидается, что в 2018 году 77,5% пользователей смартфонов в Китае используют их для оплаты товаров и услуг3

Idmix Power Bank — самый быстрый проводной и беспроводной портативный аккумулятор: dmix Power Bank доступен в базовой версии емкостью 8000 мА•ч по цене 59 долларов на стадии предзаказа1

Lenovo может вернуть бренд Zuk: Бренд Zuk просуществовал на рынке меньше двух лет, в течение которых было выпущено всего несколько смартфонов1

В 2018 году Foxconn отвоевала у Quanta Computer часть заказов на MacBook: Foxconn начнет массовое производство соответствующей продукции во втором квартале 2018 года2

Смартфон Moto X5 будет похож на iPhone X, а модели линейки Moto G6 примерят корпуса из стекла и металла: Появились изображения смартфонов Moto X5, Moto G6, G6 Plus и G6 Play20

OnePlus временно заблокировала возможность оплачивать товары в онлайн-магазине посредством карт: OnePlus отключила возможность оплаты картами в своём онлайн-магазине на время расследования

Одноплатный ПК Raspberry Pi Zero WH предлагает уже распаянные разъёмы GPIO: Одноплатный ПК Raspberry Pi Zero WH стоит 15 долларов3

Производительность GPU в SoC Snapdragon 670 практически равна производительности GPU в Snapdragon 820: Snapdragon 670 получит производительное графическое ядро11

Видеокарты снова сильно подорожали на фоне дефицита: Видеокарты AMD и Nvidia сильно подорожали68

Смартфон Cubot X18 Plus получил изогнутый дисплей и Android 8.0 Oreo из коробки: В продажу Cubot x18 Plus поступит в начале марте по очень привлекательной цене7

Смартфон Alcatel 3V получит «стеклянный» корпус, сдвоенную камеру, крупный экран и слабую платформу: Смартфон Alcatel 3V будет стоить 180 евро 2

194
-

iXBT TV

  • Обзор складной гладильной системы MIE Maxima: утюг, отпариватель для одежды и гладильная доска

  • Обзор недорогого Full HD DLP-проектора BenQ W1050 для домашнего кинотеатра

  • Процессор Intel с графикой AMD, экраны любой формы и размера

  • Критическая уязвимость Intel, разбор Apple iMac Pro, Dell XPS 13 стал тоньше

  • Обзор компактной беспроводной колонки JBL Playlist с поддержкой Chromecast

  • Обзор игрового IPS-монитора LG 34UM69G с соотношением сторон 21:9

  • Обзор блока питания Aerocool P7-750W Platinum с гибридной системой охлаждения

  • Apple специально замедляет старые iPhone, VR-революция, крошечный телефон

  • Обзор широкоугольного объектива Canon EF 35 mm F1.4L II USM

  • Обзор робота-пылесоса Kitfort KT-516 со сменными уборочными блоками

  • iMac Pro за $13 000, космический туризм, клавиатурные шпионы от HP

  • Обзор продвинутых сетевых накопителей QNAP D2 Pro и D4 Pro

Календарь

март
Пн
Вт
Ср
Чт
Пт
Сб
Вс

-