Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Служба Рассылок Городского Кота


Служба Рассылок Городского Кота

Антивирусное обозрение "Ежики"

Обзор новых антивирусов, новости из мира вирусологии, производители антивирусного ПО, новинки вирусов и многое другое..


Добрый день/вечер/ночь уважаемые читатели.

На этой неделе новости немного задержались, но это не по моей вине. Хоть на улице и март месяц, но у нас уже четвертый день идет снег! Добротный такой снег. Вот эти погодные условия и оставили нас без
электричества почти на 3 дня. Сегодня все успокоилось, электричество появилось и можно писать обзор.

Для начала я хочу обратиться к нашим читателям с просьбой. К моему глубокому сожалению сам я не обладаю достаточным вкусом и талантом к рисованию и поэтому хочу попросить наших читателей, которые такими
талантами обладают нарисовать для нашего сайта несколько банеров. Банеры могут быть 468x60, 100x100 или 88x31.

Тематика:
"Антивирусная Лаборатория "Дизет"
"Антивирусная Служба Новостей"
"Антивирусное Обозрение "Ежики"
"Тестирование AVP vs DR.WEB"

А три человека, которые нарисуют лучшие, по моему мнению, банеры - будут удостоены приза! Какого, я сейчас не скажу! Ваши работы Вы можете присылать нам на e-mail: info@dizet.com.ua

Собственно новости:


Сегодня в обзоре:

  • "Лаборатория Касперского" сообщает об Интернет-черве "Melting"
  • Finjan сообщает о появлении семи вариантов вируса-червя SouthPark
  • Пользователям Microsoft Outlook угрожает новый вирус
  • "Почта под присмотром" - новая маркетинговая программа "Лаборатории Касперского" для бесплатных почтовых служб
  • Computer Associates предупреждает о появлении новой версии вируса Melissa

"Лаборатория Касперского" сообщает об Интернет-черве "Melting"

Компания "Лаборатория Касперского", специализирующаяся в области разработки антивирусных систем безопасности, сообщила об обнаружении в "диком" виде нового Интернет-червя I-Worm.Melting. Вирус-червь
I-Worm.Melting распространяется по электронной почте. Это - PE EXE-файл Windows объемом 17 Кбайт, написанный на VisualBasic. Он передается по электронной почте в виде присоединенного к письмам файла
"MeltingScreen.exe". При запуске этого файла червь получает управление и активизирует свою процедуру дальнейшего распространения. Он открывает соединение с MS Outlook, получает доступ к адресной книге и
рассылает свою копию по указанным в ней адресам. Поле Subject в зараженных письмах содержит текст "Fantastic Screensaver", текст письма выглядит следующим образом:

Hello my friend !
Attached is my newest and funniest Screensaver, I named it
MeltingScreen. Test it and tell me what you think. Have a nice day my
friend.
p.s.: Please install the Runtime Library for VB 5.0, before you run the
ScreenSaver.

Вирус "Melting" переименовывает все файлы с расширением EXE в файлы с расширением BIN. По причине присутствия ряда ошибок червь часто подвешивает систему. Червь содержит процедуру, отдаленно напоминающую ScreenSaver, которая симулирует "плавление" монитора. В целях недопущения заражения этим вирусом "Лаборатория Касперского" рекомендует ни в коем случае не запускать файл MeltingScreen.exe,
пришедший по электронной почте.

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua


Finjan сообщает о появлении семи вариантов вируса-червя SouthPark

Компания Finjan Software, специализирующаяся на средствах антивирусной защиты, сообщила об обнаружении семи вариантов вируса-червя SouthPark, который сам в свою очередь является одной из версий вируса PrettyPark. Напомним, что вирус SouthPark поражает компьютеры с почтовой программой Microsoft Outlook Express. Вирус каждые 30 минут рассылает себя по всем адресам из адресной книги пользователя зараженного компьютера. По сообщению Finjan, вирусы второго поколения из семейства Park имеют "аномальную" структуру, то есть их не распознают обычные антивирусные средства, легко справляющиеся с изначальными вирусами PrettyPark и SouthPark. Они представляют собой "сжатые" и "расширенные" версии оригинального вируса-червя. Как показывает практика, использование различных утилит для сжатия и декомпрессии исполняемого файла вируса позволяет создавать практически любое число вариантов этого вируса, не детектируемых старыми антивирусными средствами. Уже сейчас на вооружении хакеров находится более сотни таких программ сжатия и декомпрессии. Как сообщается, новыми версиями вируса SouthPark уже заражены компьютерные сети ряда американских государственных организаций и университетов. Ну и, конечно же, Finjan http://www.finjan.com заявила о том, что ее антивирусное ПО
SurfinShield успешно справляется со всеми этими разновидностями SouthPark.

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua


Пользователям Microsoft Outlook угрожает новый вирус

Новый штамм известного почтового вируса Melissa.AО обнаружен специалистами компании Computer Associates International, сообщает Newsbytes. Вирус Melissa.AO, уже поразивший локальные сети нескольких
компаний, был впервые выявлен в Австралии, но, судя по языку инфицированного документа, он разработана не в англоязычной стране. Как и старая версия "Мелиссы", новый вирус "живет" в документах
Microsoft Word 97, однако использует несколько иную схему распространения. Получив управление, он открывает адресную книгу почтовой программы Microsoft Outlook и рассылает копии зараженного
документа по пятидесяти верхним адресам. В поле "Тема" пишется следующая фраза: "Extremely URGENT: To All-E-Mail User". В самом письме помещается текст, написанный на очень плохом английском, что
дало специалистам повод предплоложить, что родным для автора вируса был какой-то другой язык. Пользователю сообщается, что его почтовый сервер будет выключен, и рекомендуется прочесть приаттаченный документ ("This announcement is for all E-MAIL user. Please take note that our E-Mail Server will down and we recommended you to read the document which attached with this E-Mail."). Если пользователь последует этому совету, его компьютер тоже будет заражен. Почтовые атаки Melissa.AO предпринимает в 10 часов утра 10 числа каждого месяца.

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua


"Почта под присмотром" - новая маркетинговая программа "Лаборатории Касперского" для бесплатных почтовых служб

Компания "Лаборатория Касперского", специализирующаяся в области разработки антивирусных систем безопасности, сообщает о начале новой маркетинговой программы "Почта под присмотром". В соответствии с ней "Лаборатория Касперского" бесплатно предоставляет все необходимое ПО и консультации по установке "Антивируса Касперского" для централизованной антивирусной защиты почтового трафика бесплатных
почтовых служб. "Сегодня практически каждый пользователь Интернет имеет свой почтовый ящик на общедоступных почтовых службах. Помимо ряда преимуществ этот факт таит в себе большую опасность: каждый день по этим каналам распространяется десятки тысяч компьютерных вирусов. В совокупности этот поток представляет собой разрушительную силу колоссальной мощности. Только установка действительно надежного, проверенного временем антивируса может создать надежный барьер на пути распространения "компьютерной заразы", - заявил Евгений Касперский, руководитель антивирусных исследований "Лаборатории Касперского" "Мы рады представить российским пользователям Интернет нашу новую маркетинговую программу. Де-факто к ней присоединились три крупные российские почтовые службы - CHAT.RU, FREEMAIL.RU и iNAME.RU, совокупное количество пользователей которых составляет около 700 тысяч", - прокомментировала новую программу Татьяна Мраморнова, директор "Лаборатории Касперского" по маркетингу и рекламе. "Наши антивирусные продукты хорошо известны не только благодаря своей надежности и высочайшему уровню защиты. Не менее важным является поддержка различных операционных систем и приложений. На сегодняшний момент "Лаборатория Касперского" является единственной в мире компанией, предоставляющей своим клиентам системы комплексной антивирусной защиты для платформ Linux, FreeBSD и BSDi Unix. Учитывая то, что именно эти операционные системы используются большинством бесплатных почтовых служб, мы не сомневаемся в успешности нашей новой маркетинговой программы", - сказал Михаил Калиниченко, технический директор "Лаборатории Касперского". "Лаборатория Касперского" приглашает все заинтересованные бесплатные почтовые службы присоединиться к программе "Почта под присмотром".

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua


Computer Associates предупреждает о появлении новой версии вируса Melissa

Компания Computer Associates International опубликовала сообщение о появлении нового варианта вируса-червя Melissa, получившего название Melissa.AO (W97M/Melissa.AO.Worm). Этот вирус использует тот же механизм заражения, что и изначальный вирус Melissa.A, но действует он несколько иначе. При открытии зараженного документа вирус Melissa.AO дезактивирует меню Tools\Macro, после чего пользователь уже не может запретить запуск макросов Microsoft Word 97. Вирус также записывает в файл Registry свой ключ и начинает действовать. Письма с вирусом рассылаются по первым 50 адресам из адресной книги Microsoft Outlook. В "теме" такого письма написана фраза "Extremely URGENT: To All E-Mail User", в теле письма имеется сообщение: "This announcement is for all E-MAIL user. Please take note that our E-Mail Server will down and we recommended you to read the document which attached with this E-Mail". К письму также прикреплен файл документа. Если открыть этот документ, то компьютер сам поражается вирусом Melissa.AO и становится его
разносчиком, если на компьютере установлена почтовая программа Microsoft Outlook. Причем вирус активизируется каждый месяц 10 числа в 10-00.

Совет для пользователей как всегда один - не открывать присоединенных файлов в подозрительных письмах. CA также заявляет, что ее антивирусная программа InoculateIT обеспечивает защиту от нового вируса Melissa.AO, и предлагает бесплатно загрузить свое антивирусное ПО по адресу http://antivirus.ca.com.

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua


Автор обзора: Андрей Каримов, Антивирусная Лаборатория "Дизет"
http://dizet.com.ua, e-mail: info@dizet.com.ua

 

   
http://www.citycat.ru/         E-mail: citycat@citycat.ru

В избранное