Антивирусное обозрение "Ежики"

Обзор новых антивирусов, новости из мира вирусологии, производители антивирусного ПО, новинки вирусов и многое другое..
Антивирусная Лаборатория "Дизет" - http://dizet.com.ua

Читайте сегодня:

• CHAT.RU и AVP: почта без вирусов!
• Разработчик антивирусного ПО компания Data Fellows меняет название на F-Secure
• Finjan предупреждает о надвигающихся вирусах нового поколения
• Новогодние поздравления по ICQ могут оказаться замаскированным вирусом
• Волна судебных процессов об авторских правах между Network Associates и Symantec закончилась
• F-Secure предупреждает о новом полиморфном вирусе Pri
• Network Associates выпускает антивирусный пакет VIPER
• WM97/Ethan - самый распространенный вирус
• Жириновский обещает засыпать вирусами и взломать компьютеры Запада

CHAT.RU и AVP: почта без вирусов!

Популярная бесплатная Служба внедрила централизованную систему антивирусной проверки "Лаборатория Касперского", и российский поставщик Интернет-услуг "Бюро телекоммуникационных Услуг "Русский
Экспресс"" объявили о введении нового сервиса для пользователей Службы CHAT.RU (www.chat.ru). Благодаря новому сервису все почтовые сообщения, поступающие пользователям на электронные адреса в доменах chat.ru, euro.ru, pochta.org, будет автоматически проверяться популярным российским антивирусным комплексом AntiViral Toolkit Pro (AVP) на наличие компьютерных вирусов и других вредоносных программ.
Сообщение, содержащее такие программы, автоматически блокируется. Одновременно с этим его получатель уведомляется о проведенной операции. Автоматическая проверка электронной корреспонденции
осуществляется версией AVP для серверной платформы BSDi Unix. "За последние годы количество вирусных атак посредством электронной почты значительно увеличилось. Сейчас этот способ распространения
вирусов, "червей" и "троянских" программ является наиболее распространенным", - сказал Михаил Калиниченко, технический директор "Лаборатории Касперского", - "Внедрение такого мощного антивирусного
комплекса как AVP создает надежную преграду от вирусов еще до того как они попадают в почтовые ящики пользователей сервера CHAT.RU"

"Служба CHAT.RU первой из российских поставщиков бесплатных Интернет-услуг ввела в действие централизованную антивирусную фильтрацию почтовой корреспонденции", - сказал руководитель Службы
CHAT.RU Михаил Шишмарев, - "Мы рады представить этот сервис и надеемся, что он позволит более чем 550 тысячам наших пользователей значительно повысить общий уровень безопасности компьютерных систем".

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua

Разработчик антивирусного ПО компания Data Fellows меняет название на F-Secure

Известный разработчик антивирусного ПО и программных средств защиты информации финская компания Data Fellows объявила о намерении в скором времени изменить свое название на F-Secure Corp.
(http://www.f-secure.com). Такое решение уже одобрено акционерами компании. Как сообщается, оно было принято потому, что Data Fellows известна под этим именем больше у себя на родине, а на международном
рынке больше известно выпускаемое ею ПО серии F-Secure. Таким образом руководители компании решили совместить название самой фирмы с названием ее флагманского продукта.

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua

Finjan предупреждает о надвигающихся вирусах нового поколения

Компания Finjan Software опубликовала предупреждение о появлении в Новом году вирусов нового поколения. В заявлении говорится, что хотя многие организации уже подготовились к защите своих систем от вирусов, нашествие которых связывают с проблемой 2000 года, но от вирусов нового типа эта защита не спасет. Finjan специализируется на средствах защиты компьютерных систем от вредоносных Java-апплетов и тому подобных программ. По мнению специалистов этой фирмы, появление таких вирусов как Melissa, ExploreZip, Y2K Trojan.exe, WinNT Infis, Minizip, Mypics и Babylonia говорит о намерениях "хакерской индустрии"
использовать наступление 2000 года для организации массовых атак на компьютерные системы всего мира. Finjan считает, что эти атаки уже начаты, только хакеры настроили свои программы таким образом, чтобы
они начали свои разрушительные действия в новогоднюю ночь. Специалисты Finjan заявляют, что обычными антивирусными средствами в такой ситуации не обойтись, здесь нужен комплексный подход. Finjan уже
разработала модель защиты, получившую название First Strike Proactive Security. Сообщается, что такая система идентифицирует новые типы атак на границах корпоративных сетей и ликвидирует троянских коней. Более
подробную информацию о средствах защиты производства Finjan можно получить на Web-сайте компании по адресу http://www.finjan.com.

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua

Новогодние поздравления по ICQ могут оказаться замаскированным вирусом

Новая разновидность уже известных компьютерных вирусов может омрачить пользователям начало нового года. Вирус "Win32.ICQGreeting.Worm" является вариантом "Win32.Mypics.Worm и поражает программу Microsoft Outlook. Создатели этого вируса рассчитывали на его активизацию 1 января, в результате которой жесткий диск подвергается форматированию. Однако, по мнению исследователей в антивирусных компаниях, этой цели достичь не удалось. Тем не менее, вирус способен внести значительный хаос в работу сетей. Он распространяется как послание по электронной почте без указания содержания письма и без текста, содержит только приложение "Icq_Greetings.exe" Через 10 мин после попадания в программу Microsoft Outlook вирус рассылает это же сообщение всем адресатам из адресной книги пользователя, и эта процедура повторяется каждые 10 мин, как утверждают специалисты из Computer Associates. Они же сообщают об обнаружении в Италии на прошлой неделе вируса Worm.ExploreZip.Neolite.it, который является уже третьей
разновидностью вируса ExploreZip. Этот вирус автоматически рассылает себя в качестве ответа на любое приходящее по электронной почте сообщение.

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua

Волна судебных процессов об авторских правах между Network Associates и Symantec закончилась

По сообщению РосБизнесКонсалтинг, два ведущих производителя ПО для обеспечения безопасности ПК, Network Associates Inc. и Symantec Corp., заявили о урегулировании сразу четырeх взаимных исков о защите
авторских прав, недобросовестной конкуренции и разглашении коммерческой тайны. Условия соглашения не разглашаются, компании закрыли дела, продолжавшиеся более двух лет в одном суде штата и трeх
федеральных судах. Отделение Network Associates - CyberMedia Inc. - в феврале 1998 г. подала в суд на Symantec, заявив что в программе Norton Uninstall Deluxe неверно используется первичный код одной из
программ CyberMedia. Ранее, в 1997 г., Symantec стала преследовать Network Associates, утверждая, что компания украла коды антивирусных программ и программы предотвращения сбоев системы. В ответ Network
Associates обвинила Symantec в недобросовестной конкуренции и распространении клеветы. Недавно все иски были отозваны. Акции Symantec выросли на 7 1/4, 13%, до уровня $62 7/8, котировки Network
Associates снизились на 1 1/16 до $24 1/16.

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua

F-Secure предупреждает о новом полиморфном вирусе Pri

Компания F-Secure (http://www.f-secure.com), совсем недавно известная под названием Data Fellows, опубликовала предупреждение о новом вирусе по имени Pri. Этот вирус имеет и другое название - PSD. Это
полиморфный макро-вирус документов Word 97, который активизируется при открытии зараженного файла. После начала работы вирус проверяет, не заражен ли общий шаблон документов, и если нет, то он делает это, при этом производится модификация самого вируса. В природе встречается и вариант этого вируса, который называется Pri.B, в отличие от оригинала Pri.A. По сообщению F-Secure, вирус Pri.B очень похож на Pri.A, но он добавляет определенный код в меню "Tools/Macros/Visual Basic Editor" в результате чего редактор MS-Word закрывается сразу же после сохранения любых изменений. Есть и еще одно небольшое отличие. Когда вирус Pri.A заражает общий шаблон, он заражает и все документы, которые будут закрыты после этого. Кроме того, вирус блокирует меню "Tools/Macros/Visual Basic Editor". Затем вирус Pri.A проверяет время на системных часах компьютера, и если число часов равно числу минут, то вирус рассеивает по открытому в данный момент документу 10 фигур различной формы и цвета. При работе вируса Pri.B число этих фигур может быть произвольным. По сообщению F-Secure, вирус Pri активизируется 25 декабря. В этот день он переписывает файл "C:\Autoexec.bat" и вносит в него команду о немедленном переформатировании диска "C:" сразу после перезагрузки системы. Вирус Pri не активизируется на компьютере с Windows NT. Если же он начинает
свое черное дело на компьютере с Windows 95 или 98, то на экране появляется сообщение: "Vine... Vide... Vice...Moslem Power Never End... "You Dare Rise Against Me... The Human Era is Over, The CyberNET Era Has Come!!!" Как и многие другие макро-вирусы этого типа, вирус Pri рассылает себя по первым 50 адресам, записанным в адресной книге пользователя. Специалисты F-Secure собираются в ближайшее время
выпустить антивирусное средство против Pri.

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua

Network Associates выпускает антивирусный пакет VIPER

Компания Network Associates ( www.nai.com ) анонсировала новый инструментарий McAfee Virus Interface for Protective Early Response (VIPER), который может быть интегрирован в бизнес-приложения,
работающие под управлением Linux. VIPER производит сканирование электронной почты и проверяет загружаемые с других Web-серверов программы на наличие "злонамеренного" кода. По сообщению Network
Associates, пакет VIPER предназначается для Internet-провайдеров и провайдеров онлайновых служб, которые хотели бы встроить в свои серверы средства антивирусного сканирования. И хотя Unix-вирусы сейчас
распространены гораздо меньше, чем вирусы для Windows, защита от них лишней никогда не будет. По сообщению разработчика, поставки пакета VIPER for Linux начнутся 1 января 2000 г. Цена зависит от конфигурации сервера пользователя.

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua

WM97/Ethan - самый распространенный вирус

Компания Sophos (http://www.sophos.com) каждый месяц проводит статистические исследования распространенности различных вирусов в "диком виде". По данным последнего исследования, первое место сейчас занимает вирус WM97/Ethan. Он упоминается в 12,6% сообщений об обнаружении вирусов. Второе место по популярности занимает вирус WM97/Class-ED - 11,3% сообщений, третье место за вирусом WM97/Marker-O (6,2%), который в ноябре занимал пятую строчку в рейтинге. Знаменитый вирус WM97/Melissa-AG в ноябре занимал 4 место, а в декабре переместился на шестое (4,1%). Все эти вирусы относятся к классу макро-вирусов (Word Macro, WM), поражающих Word-документы. Как заявил
ведущий консультант Sophos Грэхем Клули (Graham Cluley), если большинство пользователей станет вместо Word-документов использовать RTF-файлы, то электронный мир стал бы более безопасным.

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua

Жириновский обещает засыпать вирусами и взломать компьютеры Запада

[Lenta.Ru] Владимир Жириновский, чей "Блок Жириновского" получил неплохие результаты на выборах, заявил в понедельник, что отпразднует победу, взламывая компьютеры Запада. На вопрос корреспондента Reuters, выпьет ли лидер ЛДПР за победу на выборах, Жириновский ответил: "Нет, ни за что. Мы, русские, больше не пьем. Мы работаем на компьютерах, мы используем их, чтобы посылать вирусы на Запад и забирать ваши деньги. У нас лучшие хакеры в мире. Мы не пьем, не курим, не используем наркотики и не имеем СПИДа - это все у вас на Западе". Reuters при этом уточняет, что Россия является сильно пьющей страной, которая пытается догнать развитые страны в технологическом отношении, в частности в отношении Интернета, однако недостаток ресурсов и плохая инфраструктура приводит к тому, что прогресс имеет место лишь в крупных российских городах. Reuters также подчеркивает, что Жириновский отличается странноватым чувством юмора, который поливал своих оппонентов соком в теледебатах, дрался в Думе, а также обещал
помыть свои сапоги в Индийском океане, когда Россия разрастется до туда.

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua

Обзор подготовлен по материалам: Антивирусной Службы Новостей (АСН)
http://dizet.com.ua/news/

Автор обзора: Андрей Каримов, Антивирусная Лаборатория "Дизет"
http://dizet.com.ua
e-mail:info@dizet.com.ua

http://www.citycat.ru/         E-mail: citycat@citycat.ru

---

В избранное

{#template MAIN} <div id="loginForm" style="display:none;" class="subscriberu_popup"> <div class="popup_register"> {#include js_tmpl_auth_reg_tab} {#if $P.login_register_tab == 1} <form class="authentication-form" method="post" action="/MEMBERLOGIN_authen_cred"> <dl class="rg_block_options"> <dt id="js_tap_panel_auth"> <h1>Войти на сайт</h1> {* {#include js_tmpl_auth_reg_button} *} {#include js_tmpl_auth_reg_action} <hr class="logreg_line noPhones"> <div class="logreg_descr noPhones"><p>{#include js_tmpl_auth_reg_descr} </p></div> <div class="logreg_advice noPhones"> Если вы еще не с нами, то начните с <a href="#" onclick="rgNav('js_tab_reg');return false;" class="dashed" data-func="registr">регистрации</a> </div> <br><br> <a class="dashed auth-enter" href="/manage/author/"><b>Вход для авторов</b></a> </dt> </dl> </form> {#/if} {#if $P.login_register_tab == 2} <div class="rg_block_options"> <div id="js_tap_panel_auth"> <h1>Регистрация</h1> <div class="social_reg"> {* <div class="rg_description">{#include js_tmpl_soc_auth_reg_descr}</div> *} {#include js_tmpl_auth_reg_soc} <div class="rg_soc_auth_agree">{#include js_tmpl_auth_reg_agree}</div> </div> <div class="subscribe_reg"> {* <div class="rg_description"> #include js_tmpl_auth_reg_descr </div> *} {#include js_tmpl_auth_reg_action} </div> {* {#include js_tmpl_auth_reg_button} *} <div class="clr"> </div> <hr class="logreg_line noPhones"> <div class="logreg_descr noPhones">{#include js_tmpl_auth_reg_descr} {#include js_tmpl_soc_auth_reg_descr} </div> </div> </div> {#/if} </div> {* <div class="gray_bg register_shadow"></div> *} </div> {#/template MAIN} {#template js_tmpl_auth_reg_tab} <ul class="rg_nav"> <li id="js_tab_auth" class="{#if $P.login_register_tab == 1} rg_active_nav {#/if} rg_first_nav"><a onclick="rgNav('js_tab_auth');return false;" href="">Вход на сайт</a></li> <li id="js_tab_reg" class="{#if $P.login_register_tab == 2} rg_active_nav {#/if}"><a onclick="rgNav('js_tab_reg');return false;" href="">Регистрация </a></li> </ul> <span onclick="hidebo();" class="rg_closed"> </span> {#/template js_tmpl_auth_reg_tab} {#template js_tmpl_auth_reg_action} {#if $P.login_register_tab == 1} {#include js_tmpl_auth_reg_soc} {#/if} <div class="rg_forms"> <input type="hidden" id="login_register_destination" value="{$P.login_register_destination}"/> {#if $P.login_register_tab == 1} <div class="rg_for_input"> <span class="rg_text_inner">E-mail или код подписчика</span> <input id="credential_0" class="js_keydown_selector rg_input_text" data-js_submit="no" data-js_next_input_name="credential_1" name="" type="text" /> </div> <div class="rg_for_input"> <span class="rg_text_inner">Пароль</span> <input id="credential_1" class="js_keydown_selector rg_input_text" data-js_submit="yes" data-js_action="js_loginFormBut" name="" type="password" onkeyup="showAttention(this,!!window.event.shiftKey)" /> <span class="pswd_attention" id="attention_pswd"> <span class="icon_attention"></span> <span class="pswd_attention-text" id="attention-text_pswd1">Русская раскладка клавиатуры!</span> <span class="pswd_attention-text" id="attention-text_pswd2">У вас включен Caps Lock!</span> <span class="pswd_attention-text" id="attention-text_pswd3">У вас включен Caps Lock и русская раскладка клавиатуры!</span> </span> </div> <div class="rg_for_input input-alien"> <span class="chk noPhones"><input id="chk_alien" name="" type="checkbox" /></span><label for="chk_alien" class="noPhones"> Чужой компьютер</label> <a class="forgot_pass" href="/member/totalrecall">Забыли пароль?</a> </div> <div class="rg_for_input"> <em id="auth_msg" class="reg_error"></em> <input id="lf_typeauthid" value="email" type="hidden"> <input type="submit" class="button button-red logreg_submit" id="js_loginFormBut" value="Войти"> <!--</a>--> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> </div> {#/if} {#if $P.login_register_tab == 2} <div class="rg_for_input"> <span class="rg_text_inner">E-mail</span> <input id="arfemail" class="js_keydown_selector rg_input_text" name="" type="text" data-js_submit="yes" data-js_action="js_regFormBut"/> </div> <div class="rg_for_input rg_set_lineh rg_for_input_wide"> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_terms' type="checkbox" data-js_submit="yes" /></span> Я ознакомился и согласен с <a class="link_txd logreg_accLink" href="/faq/vereinbarung.html">условиями сервиса Subscribe.ru</a> </label> <br /> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_personal' type="checkbox" data-js_submit="yes" /></span> Нажимая на кнопку "Готово!", я даю <a class="link_txd logreg_accLink" href="/faq/persverordnung.html">согласие на обработку персональных данных</a> </label> </div> {* <div style="float: left;position: absolute;left: 11em;"> <img src="http://www.kupivip.ru/images/vip/logo.png?1604" style="width: 86px; vertical-align: middle;display: block;"> </div> <div class="rg_for_input rg_set_lineh"> <label class="js_tap_panel_checkbox"><input name="" id="js_tap_panel_checkbox_kupivip" type="checkbox" data-js_submit="yes"> Я хочу получать новости о скидках на одежду</label> </div> *} <div class="rg_for_input"> <em id="reg_msg" class="reg_error rg_for_input_wide"></em> <em id="reg_msg2" class="reg_error rg_for_input_wide"></em> <input id="rf_typeauthid" value="email" type="hidden"> <a class="button button-red logreg_submit" id="js_regFormBut" href="#">Готово!</a> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> </div> {#/if} </div> {#/template js_tmpl_auth_reg_action} {#template js_tmpl_auth_reg_agree} <div class="rg_for_input rg_set_lineh rg_for_input_wide"> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_terms_reg' type="checkbox" data-js_submit="yes" /></span> Я ознакомился и согласен с <a class="link_txd logreg_accLink" href="/faq/vereinbarung.html">условиями сервиса Subscribe.ru</a></label> <em id="reg_msg_soc" class="reg_error rg_for_input_wide"></em> </div> {#/template js_tmpl_auth_reg_agree} {#template js_tmpl_auth_reg_button} <div class="rg_butons_socials"> {#if $P.login_register_tab == 1} <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="auth_email" href="#"><span><i></i>Email</span></a> <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="auth_openid" href="#"><span><i></i>OpenID</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="auth_vkontakte" href="#"><span><i></i>Вконтакте</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="auth_mailru" href="#"><span><i></i>Mail.Ru</span></a> {#/if} {#if $P.login_register_tab == 2} <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="reg_email" href="#"><span><i></i>Email</span></a> <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="reg_openid" href="#"><span><i></i>OpenID</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="reg_vkontakte" href="#"><span><i></i>Вконтакте</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="reg_mailru" href="#"><span><i></i>Mail.Ru</span></a> {#/if} </div> {#/template js_tmpl_auth_reg_button} {#template js_tmpl_auth_reg_descr} {#if $P.login_register_tab == 1} Для оформления подписки на выбранную рассылку, работы с интересующей вас группой или доступа в нужный вам раздел, просим авторизоваться на Subscribe.ru {#/if} {#if $P.login_register_tab == 2} Для регистрации укажите ваш e-mail адрес. Адрес должен быть действующим, на него сразу после регистрации будет отправлено письмо с инструкциями и кодом подтверждения. {#/if} {#/template js_tmpl_auth_reg_descr} {#template js_tmpl_soc_auth_reg_descr} Или зарегистрируйтесь через социальную сеть. {#/template js_tmpl_soc_auth_reg_descr} {#template js_tmpl_auth_reg_soc} <div class="rg_soc"> {#if $P.login_register_tab == 1} <a onclick="return _checkSocConfirm(event)" href="https://oauth.vk.com/authorize?client_id=3954260&scope=wall,offline,photos,groups,video,audio,email&redirect_uri={location.protocol+'//'+location.host}/member/login/vk/&response_type=code&v=5.15" class="login_register_vk_button"> <span class="login_register_vk_icon"></span> </a> {#/if} {#if $P.login_register_tab == 2} <a onclick="return _checkSocConfirm(event)" href="https://oauth.vk.com/authorize?client_id=3954260&scope=wall,offline,photos,groups,video,audio,email&redirect_uri={location.protocol+'//'+location.host}/member/join/vk&response_type=code&v=5.15" class="login_register_vk_button"> <span class="login_register_vk_icon"></span> </a> {#/if} </div> {#/template js_tmpl_auth_reg_soc}

{#template MAIN} <div id="loginForm" style="display:none;" class="subscriberu_popup"> <div class="popup_register"> {#include js_tmpl_auth_reg_tab} <dl class="rg_block_options"> <dt id="js_tap_panel_auth"> <p class="rg_description">{#include js_tmpl_auth_reg_descr}</p> <div class="clr"> </div> {#include js_tmpl_auth_reg_action} <div class="clr"> </div> </dt> </dl> </div> <!-- <div class="gray_bg register_shadow"></div> --> </div> {#/template MAIN} {#template js_tmpl_auth_reg_tab} <ul class="rg_nav"> <li id="js_tab_reg" class="rg_active_nav rg_first_nav"><a href="" onclick="return false;" >Регистрация</a></li> </ul> <span onclick="hidebo();" class="rg_closed"> </span> {#/template js_tmpl_auth_reg_tab} {#template js_tmpl_auth_reg_descr} <strong>Пожалуйста, подтвердите ваш адрес.</strong><br><br>Вам отправлено письмо для подтверждения вашего адреса {$P.register_confirm_mail}.<br>Для подтверждения адреса перейдите по ссылке из этого письма. {#/template js_tmpl_auth_reg_descr} {#template js_tmpl_auth_reg_action} <div class="rg_forms confirm_code_from_letter"> <div class="rg_for_input"> <span class="rg_inp_descr" style="width:15em;">Или введите код из письма:</span> <input type="text" value="" id="confirm_code" name="" data-js_submit="yes" data-js_action="js_confirmFormBut" class="js_keydown_selector rg_input_text_conf" > </div> <div class="rg_for_input"><label>Не пришло письмо? <b>Пожалуйста, проверьте папку Спам</b><br /> (папку для нежелательной почты).</label><br />  <a href="" onclick="ajax_recall_code();return false" >Вышлите мне письмо еще раз!</a></div> <div class="rg_for_input"> <em class="reg_error" id="confirm_msg"></em> <a href="#" class="button button-red" id="js_confirmFormBut">Готово</a> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> <br> </div> </div> {#/template js_tmpl_auth_reg_action}