Отправляет email-рассылки с помощью сервиса Sendsay

Oxygen3 24h-365d

Подписаться Бесплатная «Серебряная» новостная рассылка Подписчиков 1.688 RSS
←   Январь 2004   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


За последние 60 дней ни разу не выходила


Сайт рассылки: http://www.viruslab.ru
Открыта: 28-01-2002
Адрес автора: inet.safety.pgg-owner@subscribe.ru

Автор
Сухорукова Светлана

Статистика

1.688 подписчиков
0 за неделю
←   Все выпуски   →

Oxygen3 24h-365d Уже Каждое двенадцатое письмо заражено червем Mydoom.A


Информационный Канал Subscribe.Ru 
Этот червь распространяется значительно быстрее, чем  Sobig.F, до сих пор считавшийся
самым быстрым по темпам распространения
- Mydoom.A заразил в шесть раз больше компьютеров, нежели идущий за ним по уровню
распространения Bugbear.B
- Тысячи компьютеров по всему миру заражены этим червем
- Первое зараженное письмо было зафиксировано в России, но это еще не говорит
о российском происхождении вируса
- Чтобы избежать заражения, нужны межсетевой экран и постоянно обновляемая антивирусная
программа

Мадрид - Екатеринбург, 28.01.2004  -  Mydoom.A вызвал одну из самых больших эпидемий
 за всю историю существования компьютерных вирусов. Статистика свидетельствует,
что заражено каждое двенадцатое электронное письмо. Для сравнения:  прошлым летом
вирус Sobig.F содержался в каждом 17 письме, и до сих пор этот показатель считался
рекордным.

Согласно данным, собранным онлайновым  антивирусом Panda ActiveScan (в сутки
он делает более 20 000 проверок компьютеров, расположенных по всему миру), на
данный момент Mydoom.A заразил в шесть раз больше машин, нежели находящийся на
втором месте по уровню распространения Bugbear.B

Первое зараженное письмо было зафиксировано в России, тем не менее, эксперты
компании  Panda Software считают,  что это еще не говорит о российском происхождении
вируса. В данный момент никто не может с уверенностью говорить, где он был написан.

Червь Mydoom.A. способен атаковать и перегружать сети любых размеров. Также он
создает лазейку в системах, которая может использоваться хакерами для кражи конфиденциальной
корпоративной информации. Более того, согласно последним сведениям , эта уязвимость
позволяет поместить на зараженный компьютер файл, запустив который, злоумышленник
может получить доступ к сетевым ресурсам.

Даже если установленная на почтовом сервере антивирусная программа работает корректно,
блокируя и излечивая зараженные письма, рекомендуется использовать и  другие
средства безопасности, т.к. Mydoom.A. может попасть на компьютер другими путями,
например, такими как web почта, загруженная прямо в почтовый клиент рабочей станции
, или  лэптоп, периодически подключаемый к корпоративной сети.  Далее червь распространится
по всей сети , и, если на рабочих станциях не установлена адекватная антивирусная
программа, сеть будет парализована, не взирая на то, что ее почтовый сервер может
быть защищен вполне надежно.

В этой ситуации важная роль принадлежит межсетевым экранам, т.к. они контролируют
коммуникационные порты и, следовательно, делают невозможным использование лазейки,
которую открывает на зараженном компьютере Mydoom.A.

Panda Software рекомендует системным администраторам:

- Удостоверьтесь, что на всех рабочих станциях в сети установлена и обновлена
антивирусная защита.
- Проверьте все неподключенные к сети компьютеры (например, лэптопы).
- Удостоверьтесь в правильных настройках  антивирусных программ, установленных
на файловых и почтовых серверах. Чтобы предотвратить заражение червем Mydoom.A.,
необходимо удалять любой файл с расширением .pif, .scr, .exe, .cmd или .bat,
а также любые файлы с двойным расширением. Необходимо проверять все архивы zip.
Любой архив, содержащий исполняемый файл, необходимо удалять. 
- Необходимо отслеживать активность межсетевого экрана, особенно в отношении
портов с 3127 до 3198, которые и используются  червем Mydoom.A. 
- Немедленно отсоединяйте от сети любой компьютер, подозреваемый в том, что он
заражен. Для его лечения воспользуйтесь утилитой Pqremove, которую можно скачать
здесь http://www.pandasoftware.com/download/utilities.
- Сделайте полную проверку любого компьютера, который мог иметь неконтролируемое
беспроводное соединение.
- Предупредите пользователей о том, что нельзя загружать письма, полученные через
web почту.
http://subscribe.ru/
E-mail: ask@subscribe.ru 		Отписаться
Убрать рекламу
В избранное