Отправляет email-рассылки с помощью сервиса Sendsay

Oxygen3 24h-365d

Подписаться Бесплатная «Серебряная» новостная рассылка Подписчиков 1.687 RSS
←   Январь 2006   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


За последние 60 дней ни разу не выходила


Сайт рассылки: http://www.viruslab.ru
Открыта: 28-01-2002
Адрес автора: inet.safety.pgg-owner@subscribe.ru

Автор
Сухорукова Светлана

Статистика

1.687 подписчиков
0 за неделю
←   Все выпуски   →

Oxygen3 24h-365d Недельный отчет Panda Software о вирусах и вторжениях


Информационный Канал Subscribe.Ru

               "Нельзя ждать вдохновения. За ним следует гоняться с дубиной".

 Джек Лондон (1876 – 1916); американский путешественник, мореплаватель и писатель.

 

            - Недельный отчет Panda Software о вирусах и вторжениях -

Oxygen3 24h-365d от Panda Software (http://www.viruslab.ru)

 

Екатеринбург, 30 января 2006

В данном отчете рассматриваются троян -Mitglieder.HJ-, и два червя -Mytob.MU и Feebs.E-.

Мitglieder.HJ не способен  к самостоятельному распространению – он должен распространяться третьими сторонами (через электронную почту, скачиваемые из Интернета данные, файловые передачи через FTP и пр.). Однако, в случае получения соответствующей команды он может рассылать свои копии, используя определенный SMTP-сервер.

Среди прочего, Mitglieder.HJ выполняет на заражаемом компьютере следующие действия:

- Открывает порт 33322 и действует как прокси-сервер. Он также ожидает приказов удаленного контроля для выполнения их на ПК – среди которых могут быть инструкции запуска SMTP-сервера или самообновления.

- Пытается скачать с нескольких веб-страниц текстовый файл, содержащий список IP-адресов.

- Создает мьютекс –555 для обеспечения одновременной работы лишь одной своей копии.

Первый червь в сегодняшнем отчете - Mytob.MU, который распространяется по электронной почте в сообщении с изменяющимися характеристиками и ZIP-вложением. При запуске файла червь заражает компьютер и ищет на компьютере электронные адреса, на которые рассылается, используя собственный SMTP-движок.

Mytob.MU подключается к IRC для получения удаленных команд контроля, которые выполняет на заражаемом компьютере. Он также завершает процессы, принадлежащие нескольким утилитам безопасности, таким как антивирусные программы и брандмауэры, а также процессы других вредоносных программ. Вдобавок червь запрещает доступ к определенным веб-страницам, в частности принадлежащим антивирусным компаниям. На компьютерах с Windows XP он отключает брандмауэр (ICF) и общий доступ к Интернет-подключению (ICS).

Третья угроза в сегодняшнем отчете – червь Feebs.E, распространяющийся по электронной почте и через пиринговые программы обмена файлами. Один из методов, используемых им для распространения по электронной почте, заключается в мониторинге сетевого трафика с целью обнаружения отправки сообщения с вложением. В этом случае он вкладывается в это сообщение. Таким образом, он выдает себя за сообщение из надежного источника, повышая вероятность того, что получатели откроют и запустят его.

После своей установки на компьютер Feebs.E открывает несколько портов для получения команд удаленного контроля и использует rootkit-методы (для сокрытия своих файлов и записей реестра Windows, а также открытых им портов). Вдобавок червь отключает несколько программ безопасности, что оставляет зараженный компьютер уязвимым для атак прочего вредоносного ПО.

Дополнительная Информация

- Мьютекс: метод, используемый для контроля доступа к ресурсам (программ или других вирусов) и предотвращения одновременного использования ресурса более чем одним процессом.

Subscribe.Ru
Поддержка подписчиков
Другие рассылки этой тематики
Другие рассылки этого автора		 Подписан адрес:
Код этой рассылки: inet.safety.pgg
Архив рассылки		 Отписаться Вебом Почтой
Вспомнить пароль
В избранное