Антивирусное обозрение "Ежики"

Обзор новых антивирусов, новости из мира вирусологии, производители антивирусного ПО, новинки вирусов и многое другое..
Антивирусная Лаборатория "Дизет" - http://dizet.com.ua

Читайте сегодня:

- в обозрении:

• CA предлагает домашним пользователям бесплатную антивирусную программу InoculateIT
• Вирус ICQGREETING обнаружен в диком виде
• "Лаборатория Касперского", объявила о начале программы "Готовность номер 1"
• Новая версия MimeSweeper теперь удаляет все макро-вирусы
• Участились случаи рассылки вирусов в электронных сообщениях под видом программ-исправлений от Microsoft

- на сайте http://dizet.com.ua

• Network Associates выпускает новую версию антивирусного пакета GroupShield 4.5 for Lotus Notes R5
• Network Associates открывает краткосрочную службу новогодней антивирусной помощи
• NAI и MessageBlaster.com будут предупреждать о новых вирусах не только по электронной почте, он и по телефону, факсу или пейджеру
• I-worm.NewApt: Многоликий червь
• Trend Micro открывает бесплатную онлайновую службу защиты от вирусов

CA предлагает домашним пользователям бесплатную антивирусную программу InoculateIT

По сообщению агенства InfoArt, компания Computer Associates International, Inc. (CA) объявила о том, что все домашние пользователи компьютеров могут бесплатно загрузить с сайта http://antivirus.cai.com новую версию
антивирусной программы InoculateIT - InoculateIT Personal Edition 5.0. CA собирается производить бесплатное еженедельное обновление вирусных баз данных для этого ПО и осуществлять техническую поддержку этого продукта. По сообщению разработчика, в новую версию InoculateIT включены некоторые дополнения и усовершенствования: функция автоматического обновления ПО, усовершенствованная технология обнаружения вирусов, полная поддержка неанглийских сред, сканирование новых типов файлов (например, PowerPoint и RTF) и поддержка Office 2000. InoculateIT Personal Edition 5.0 автоматические обнаруживает и удаляет файловые вирусы, вирусы загрузочного сектора, макро-вирусы и вирусы-черви. Программа сертифицирована на совместимость с датами 2000 г., она предназначается для ПК с ОС Windows 95,
Windows 98 и Windows NT Workstation 4.0.

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua

Вирус ICQGREETING обнаружен в диком виде

По сообщению агенства InfoArt, компании Trend Micro и Computer Associates, специализирующиеся на разработке антивирусного ПО, сообщили о том, что в природе в диком виде обнаружен новый вирус типа троянского коня, получивший название ICQGREETING. Он может быстро распространиться по Internet, так как
он генерирует рассылку по электронной почте большого числа своих копий. В таких электронных письмах в строке "тема" всегда пусто, в теле письма также ничего нет, а есть только прикрепленный файл "Icq_Greetings.exe".
ICQGREETING является вариантом вируса-червя Mypics, который появился неделю назад. Mypics приходил в письме в исполняемом файле Pics4You.exe", в теле письма содержался текст "Here's some pictures for you!". Как и Mypics, вирус ICQGREETING поражает системы с ОС Windows 95/88, NT или 2000. Кроме того, для его распространения по электронной почте необходимо наличие на зараженном компьютере программы Microsoft Outlook. ICQGREETING запрограммирован на исполнение специальных команд 1 января 2000 г. - он
попытается отформатировать диск С:, флоппи-дисководы A: и B: и, если он имеется, жесткий диск D:. Однако, по сообщению Computer Associates, в самом коде вируса имеются ошибки, и отформатировать диски ему, скорее всего, не удастся. Как и Mypics вирус ICQGREETING по замыслу его создателя также должен внести изменения в ПЗУ, но, опять же из-за ошибок, он этого сделать не сможет. При запуске на исполнение файла "Icq_Greetings.exe" троянский вирус помещает свой файл в каталог Windows и изменяет содержимое системного
регистра таким образом, что программа, содержащая вирус, автоматически запускается на исполнение при перезагрузке компьютера. Через 20 минут после запуска вирус пытается разослать свои копии по адресам, содержащимся в адресной книге почтовой программы Outlook, и эта процедура повторяется каждые 10 минут. Эта массовая рассылка сообщений сама по себе может вызвать перегрузку почтовых систем по всему миру. Компании Trend Micro http://www.antivirus.com и Computer Associates http://www.cai.com сообщают пользователям о том, что с их Web-сайтов они могут загрузить соответствующие обновления для своего антивирусного ПО, которые обнаруживают вирус ICQGREETING.

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua

"Лаборатория Касперского", объявила о начале программы "Готовность номер 1": введении усиленного режима наблюдения за вирусной опасностью и поддержки пользователей в период с 24 декабря по 8 января. Данная акция носит глобальный масштаб и поддерживается представителями компании как в
России, так и по всему миру.

"Несмотря на то, что, по нашим прогнозам, не ожидается многотысячного потока новых смертельно опасных компьютерных вирусов, мы решили привести наши технические службы в состояние повышенной готовности для того, чтобы оказать достойную поддержку нашим пользователям в случае возникновения
любых нестандартных ситуаций", - прокомментировал этот шаг руководитель антивирусных исследований компании Евгений Касперский.

Период с 24 декабря (западно-христианское рождество) по 1 января (Новый год) и 8 января (Православное рождество) является наиболее опасным с точки зрения возможности появления новых и проявления деструктивных воздействий существующих вирусов. В течение этого периода лучшие эксперты антивирусного
департамента "Лаборатории Касперского" будут круглосуточно отслеживать появление новых вирусов, оказывать круглосуточные консультации пользователям и, в случае необходимости, немедленно выпускать внеочередные обновления программы. Служба технической поддержки будет укреплена новыми
высокопрофессиональными специалистами, несущими дежурство в усиленном режиме.

В ночь с 31 декабря 1999 г. на 1 января 2000 г. техническая поддержка будет доступна всем пользователям вне зависимости от их антивирусного продукта. Консультанты "Лаборатории Касперского" будут рады помочь Вам в разрешении всех вопросов, связанных с нарушением работоспособности компьютерных систем
вследствие действия вирусов.

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua

Новая версия MimeSweeper теперь удаляет все макро-вирусы

[InfoArt] Компания Content Technologies выпустила модуль расширения для своей программы проверки электронной почты MailSweeper, который, как сообщается, сможет удалять из входящей почты все макро-вирусы, независимо от механизма их работы. По сообщению представителя Content Technologies,
создание такого модуля стало возможным после того, как специалистами фирмы был найден "макро-ген", который со 100%-й точностью позволяет идентифицировать все новые и старые макро-вирусы. Модуль производит автоматическую проверку почты на макро-вирусы, в том числе и те, которые запускаются на исполнение автоматически. Кроме того, модуль проверяет даты создания и модификации пришедших документов, так как подозрительные даты могут указывать на проблемы с обработкой дат 2000 г. на компьютере отправителя. Пока выпущена предварительная версия модуля, получившего название Y2K Scenario Plugin for MailSweeper. Она должна помочь пользователям электронной почты без потерь встретить Новый год, а именно в этот период ожидается массовое нашествие вирусов всех мастей. Выпуск полнофункциональной версии модуля намечен на начало 2000 г. Пользователи ПО MailSweeper могут загрузить модуль расширения Y2K Scenario с Web-сайта по адресу http://www.mimesweeper.com Там же новые пользователи могут загрузить 30-дневную пробную версию MailSweeper.

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua

Участились случаи рассылки вирусов в электронных сообщениях под видом программ-исправлений от Microsoft

[www.rbc.ru] Представительство Microsoft обращает внимание пользователей на участившиеся случаи рассылки вирусов в электронных сообщениях под видом программ-исправлений от Microsoft, а также подделки компакт-дисков с обновлениями для решения Проблемы 2000 года В преддверии наступления 2000
года участились случаи использования злоумышленниками опасений пользователей относительно грядущей Проблемы 2000 года, причем аналитики предсказывают рост количества такого рода случаев. Мы считаем своим долгом предупредить всех наших пользователей о двух серьезных опасностях: рассылка вирусов по электронной почте под видом программного обеспечения Microsoft(r); подделка компакт-дисков Microsoft, содержащих программы-исправления по Проблеме 2000.
Вирусы в электронных письмах

В последнее время участились случаи рассылки злоумышленниками по электронной почте вирусов под видом программного обеспечения Microsoft. Причем, в теле письма обычно содержится текст от лица корпорации Microsoft, призывающий запустить приложенный к письму файл с тем, чтобы исправить
ошибки в программном обеспечении Microsoft, в том числе ошибки, связанные с Проблемой 2000 года. Мы должны предупредить всех наших пользователей, что корпорация Microsoft никогда не распространяет программные продукты по электронной почте. Все обновления, связанные с проблемой 2000 года, можно
получить только на web-узле корпорации или на дисках CD-ROM, таких как Microsoft Year 2000 Resource CD. Корпорация Microsoft распространяет необходимые программные обновления через Интернет. При этом программы размещаются на web-узле, или могут быть получены на сайте FTP. Периодически корпорация информирует своих клиентов по электронной почте о наличии новых обновлений. Однако такие сообщения содержат только ссылки на адреса, где можно загрузить то или иное обновление. Корпорация Microsoft никогда не направляет программную продукцию в приложении к электронному сообщению. Помимо этого, в продуктах корпорации используется код проверки аутентичности, позволяющий пользователям не сомневаться в подлинности происхождения продукции. Если вы получили электронное сообщение, в котором
утверждается, что к данному письму прикреплен программный продукт корпорации Microsoft, пользователи ни в коем случае не должны запускать приложенный файл. В целях обеспечения безопасности, пользователю
рекомендуется немедленно удалить такое сообщение вместе с файлом. Известные нам случаи рассылки вирусов:
Рассылка вируса Y2Kcount от лица корпорации Microsoft (сентябрь 1999 года) Рассылка <троянской> программы Trojan.PSW.Stealth.d от лица Представительства корпорации Microsoft в Москве (ноябрь 1999 года) Если вы получили электронное письмо подобного рода, ни в коем случае не запускайте приложенные файлы. Просим незамедлительно сообщить об этом факте в Представительство Microsoft в Москве, переслав подозрительное письмо на адрес russia@microsoft.com После чего настоятельно рекомендуем удалить полученное письмо (не только из почтового ящика, но также из папки для удаленных писем). Подделка
компакт-дисков Microsoft, содержащих программы-исправления по проблеме 2000 года Представительству Microsoft в Москве стали известны случаи подделки произведенных представительством компакт-дисков, содержащих программы- исправления по проблеме 2000 года. Мы призываем наших пользователей
остерегаться нелегальных дисков, так как на дисках могут содержаться вирусы, способные привести к потере данных. К сожалению, замеченные нами нелегальные диски практически ничем не отличаются от оригинальных, поэтому распознать подделку довольно трудно. Мы обращаем внимание всех пользователей и партнеров на то, что данные компакт-диски распространяются Представительством Microsoft только БЕСПЛАТНО и только следующими способами: на мероприятиях, проводимых Представительством России и странах СНГ; в прямых почтовых рассылках Microsoft и ее партнеров также данные диски могут распространяться сертифицированными партнерами Microsoft.

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua

Более подробно ознакомится с этой и другой информацией которая не попала в обозрение, Вы сможете на сайте Антивирусной Лаборатории

Обзор подготовлен по материалам: Антивирусной Службы Новостей (АСН)
http://dizet.com.ua/news/

Автор обзора: Андрей Каримов, Антивирусная Лаборатория "Дизет" http://dizet.com.ua
info@dizet.com.ua

http://www.citycat.ru/         E-mail: citycat@citycat.ru

---

В избранное

{#template MAIN} <div id="loginForm" style="display:none;" class="subscriberu_popup"> <div class="popup_register"> {#include js_tmpl_auth_reg_tab} {#if $P.login_register_tab == 1} <form class="authentication-form" method="post" action="/MEMBERLOGIN_authen_cred"> <dl class="rg_block_options"> <dt id="js_tap_panel_auth"> <h1>Войти на сайт</h1> {* {#include js_tmpl_auth_reg_button} *} {#include js_tmpl_auth_reg_action} <hr class="logreg_line noPhones"> <div class="logreg_descr noPhones"><p>{#include js_tmpl_auth_reg_descr} </p></div> <div class="logreg_advice noPhones"> Если вы еще не с нами, то начните с <a href="#" onclick="rgNav('js_tab_reg');return false;" class="dashed" data-func="registr">регистрации</a> </div> <br><br> <a class="dashed auth-enter" href="/manage/author/"><b>Вход для авторов</b></a> </dt> </dl> </form> {#/if} {#if $P.login_register_tab == 2} <div class="rg_block_options"> <div id="js_tap_panel_auth"> <h1>Регистрация</h1> <div class="social_reg"> {* <div class="rg_description">{#include js_tmpl_soc_auth_reg_descr}</div> *} {#include js_tmpl_auth_reg_soc} <div class="rg_soc_auth_agree">{#include js_tmpl_auth_reg_agree}</div> </div> <div class="subscribe_reg"> {* <div class="rg_description"> #include js_tmpl_auth_reg_descr </div> *} {#include js_tmpl_auth_reg_action} </div> {* {#include js_tmpl_auth_reg_button} *} <div class="clr"> </div> <hr class="logreg_line noPhones"> <div class="logreg_descr noPhones">{#include js_tmpl_auth_reg_descr} {#include js_tmpl_soc_auth_reg_descr} </div> </div> </div> {#/if} </div> {* <div class="gray_bg register_shadow"></div> *} </div> {#/template MAIN} {#template js_tmpl_auth_reg_tab} <ul class="rg_nav"> <li id="js_tab_auth" class="{#if $P.login_register_tab == 1} rg_active_nav {#/if} rg_first_nav"><a onclick="rgNav('js_tab_auth');return false;" href="">Вход на сайт</a></li> <li id="js_tab_reg" class="{#if $P.login_register_tab == 2} rg_active_nav {#/if}"><a onclick="rgNav('js_tab_reg');return false;" href="">Регистрация </a></li> </ul> <span onclick="hidebo();" class="rg_closed"> </span> {#/template js_tmpl_auth_reg_tab} {#template js_tmpl_auth_reg_action} {#if $P.login_register_tab == 1} {#include js_tmpl_auth_reg_soc} {#/if} <div class="rg_forms"> <input type="hidden" id="login_register_destination" value="{$P.login_register_destination}"/> {#if $P.login_register_tab == 1} <div class="rg_for_input"> <span class="rg_text_inner">E-mail или код подписчика</span> <input id="credential_0" class="js_keydown_selector rg_input_text" data-js_submit="no" data-js_next_input_name="credential_1" name="" type="text" /> </div> <div class="rg_for_input"> <span class="rg_text_inner">Пароль</span> <input id="credential_1" class="js_keydown_selector rg_input_text" data-js_submit="yes" data-js_action="js_loginFormBut" name="" type="password" onkeyup="showAttention(this,!!window.event.shiftKey)" /> <span class="pswd_attention" id="attention_pswd"> <span class="icon_attention"></span> <span class="pswd_attention-text" id="attention-text_pswd1">Русская раскладка клавиатуры!</span> <span class="pswd_attention-text" id="attention-text_pswd2">У вас включен Caps Lock!</span> <span class="pswd_attention-text" id="attention-text_pswd3">У вас включен Caps Lock и русская раскладка клавиатуры!</span> </span> </div> <div class="rg_for_input input-alien"> <span class="chk noPhones"><input id="chk_alien" name="" type="checkbox" /></span><label for="chk_alien" class="noPhones"> Чужой компьютер</label> <a class="forgot_pass" href="/member/totalrecall">Забыли пароль?</a> </div> <div class="rg_for_input"> <em id="auth_msg" class="reg_error"></em> <input id="lf_typeauthid" value="email" type="hidden"> <input type="submit" class="button button-red logreg_submit" id="js_loginFormBut" value="Войти"> <!--</a>--> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> </div> {#/if} {#if $P.login_register_tab == 2} <div class="rg_for_input"> <span class="rg_text_inner">E-mail</span> <input id="arfemail" class="js_keydown_selector rg_input_text" name="" type="text" data-js_submit="yes" data-js_action="js_regFormBut"/> </div> <div class="rg_for_input rg_set_lineh rg_for_input_wide"> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_terms' type="checkbox" data-js_submit="yes" /></span> Я ознакомился и согласен с <a class="link_txd logreg_accLink" href="/faq/vereinbarung.html">условиями сервиса Subscribe.ru</a> </label> <br /> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_personal' type="checkbox" data-js_submit="yes" /></span> Нажимая на кнопку "Готово!", я даю <a class="link_txd logreg_accLink" href="/faq/persverordnung.html">согласие на обработку персональных данных</a> </label> </div> {* <div style="float: left;position: absolute;left: 11em;"> <img src="http://www.kupivip.ru/images/vip/logo.png?1604" style="width: 86px; vertical-align: middle;display: block;"> </div> <div class="rg_for_input rg_set_lineh"> <label class="js_tap_panel_checkbox"><input name="" id="js_tap_panel_checkbox_kupivip" type="checkbox" data-js_submit="yes"> Я хочу получать новости о скидках на одежду</label> </div> *} <div class="rg_for_input"> <em id="reg_msg" class="reg_error rg_for_input_wide"></em> <em id="reg_msg2" class="reg_error rg_for_input_wide"></em> <input id="rf_typeauthid" value="email" type="hidden"> <a class="button button-red logreg_submit" id="js_regFormBut" href="#">Готово!</a> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> </div> {#/if} </div> {#/template js_tmpl_auth_reg_action} {#template js_tmpl_auth_reg_agree} <div class="rg_for_input rg_set_lineh rg_for_input_wide"> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_terms_reg' type="checkbox" data-js_submit="yes" /></span> Я ознакомился и согласен с <a class="link_txd logreg_accLink" href="/faq/vereinbarung.html">условиями сервиса Subscribe.ru</a></label> <em id="reg_msg_soc" class="reg_error rg_for_input_wide"></em> </div> {#/template js_tmpl_auth_reg_agree} {#template js_tmpl_auth_reg_button} <div class="rg_butons_socials"> {#if $P.login_register_tab == 1} <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="auth_email" href="#"><span><i></i>Email</span></a> <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="auth_openid" href="#"><span><i></i>OpenID</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="auth_vkontakte" href="#"><span><i></i>Вконтакте</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="auth_mailru" href="#"><span><i></i>Mail.Ru</span></a> {#/if} {#if $P.login_register_tab == 2} <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="reg_email" href="#"><span><i></i>Email</span></a> <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="reg_openid" href="#"><span><i></i>OpenID</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="reg_vkontakte" href="#"><span><i></i>Вконтакте</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="reg_mailru" href="#"><span><i></i>Mail.Ru</span></a> {#/if} </div> {#/template js_tmpl_auth_reg_button} {#template js_tmpl_auth_reg_descr} {#if $P.login_register_tab == 1} Для оформления подписки на выбранную рассылку, работы с интересующей вас группой или доступа в нужный вам раздел, просим авторизоваться на Subscribe.ru {#/if} {#if $P.login_register_tab == 2} Для регистрации укажите ваш e-mail адрес. Адрес должен быть действующим, на него сразу после регистрации будет отправлено письмо с инструкциями и кодом подтверждения. {#/if} {#/template js_tmpl_auth_reg_descr} {#template js_tmpl_soc_auth_reg_descr} Или зарегистрируйтесь через социальную сеть. {#/template js_tmpl_soc_auth_reg_descr} {#template js_tmpl_auth_reg_soc} <div class="rg_soc"> {#if $P.login_register_tab == 1} <a onclick="return _checkSocConfirm(event)" href="https://oauth.vk.com/authorize?client_id=3954260&scope=wall,offline,photos,groups,video,audio,email&redirect_uri={location.protocol+'//'+location.host}/member/login/vk/&response_type=code&v=5.15" class="login_register_vk_button"> <span class="login_register_vk_icon"></span> </a> {#/if} {#if $P.login_register_tab == 2} <a onclick="return _checkSocConfirm(event)" href="https://oauth.vk.com/authorize?client_id=3954260&scope=wall,offline,photos,groups,video,audio,email&redirect_uri={location.protocol+'//'+location.host}/member/join/vk&response_type=code&v=5.15" class="login_register_vk_button"> <span class="login_register_vk_icon"></span> </a> {#/if} </div> {#/template js_tmpl_auth_reg_soc}

{#template MAIN} <div id="loginForm" style="display:none;" class="subscriberu_popup"> <div class="popup_register"> {#include js_tmpl_auth_reg_tab} <dl class="rg_block_options"> <dt id="js_tap_panel_auth"> <p class="rg_description">{#include js_tmpl_auth_reg_descr}</p> <div class="clr"> </div> {#include js_tmpl_auth_reg_action} <div class="clr"> </div> </dt> </dl> </div> <!-- <div class="gray_bg register_shadow"></div> --> </div> {#/template MAIN} {#template js_tmpl_auth_reg_tab} <ul class="rg_nav"> <li id="js_tab_reg" class="rg_active_nav rg_first_nav"><a href="" onclick="return false;" >Регистрация</a></li> </ul> <span onclick="hidebo();" class="rg_closed"> </span> {#/template js_tmpl_auth_reg_tab} {#template js_tmpl_auth_reg_descr} <strong>Пожалуйста, подтвердите ваш адрес.</strong><br><br>Вам отправлено письмо для подтверждения вашего адреса {$P.register_confirm_mail}.<br>Для подтверждения адреса перейдите по ссылке из этого письма. {#/template js_tmpl_auth_reg_descr} {#template js_tmpl_auth_reg_action} <div class="rg_forms confirm_code_from_letter"> <div class="rg_for_input"> <span class="rg_inp_descr" style="width:15em;">Или введите код из письма:</span> <input type="text" value="" id="confirm_code" name="" data-js_submit="yes" data-js_action="js_confirmFormBut" class="js_keydown_selector rg_input_text_conf" > </div> <div class="rg_for_input"><label>Не пришло письмо? <b>Пожалуйста, проверьте папку Спам</b><br /> (папку для нежелательной почты).</label><br />  <a href="" onclick="ajax_recall_code();return false" >Вышлите мне письмо еще раз!</a></div> <div class="rg_for_input"> <em class="reg_error" id="confirm_msg"></em> <a href="#" class="button button-red" id="js_confirmFormBut">Готово</a> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> <br> </div> </div> {#/template js_tmpl_auth_reg_action}