Отправляет email-рассылки с помощью сервиса Sendsay

Пресс-релизы. Интернет-бизнес

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Subscribe. Авто и компьютеры" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Январь 2005   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
21.01.2005
16:07:51
16:08:12
22
23
24
25
26
27
28
29
30
31
Автор
Subscribe.Ru

Статистика

923 подписчиков
+1 за неделю
←   Все выпуски   →

Пресс-релизы. Интернет-бизнес Panda Software предупреждает о быстром распространении Bagle.BK и Bagle.BL


Информационный Канал Subscribe.Ru 
Заголовок: Panda Software предупреждает о быстром распространении Bagle.BK и
Bagle.BL

Компания: Panda Software Russia

- Два этих червя разработаны для быстрого распространения через электронную почту
и пиринговые (P2P) приложения. 
- Уже зафиксированы инциденты с участием Bagle.BL, и, учитывая их характеристики,
прогнозируется рост количества зараженных компьютеров. 
- Новая технология TruPrevent, борющаяся с неизвестными вирусами и червями, обнаруживает
и блокирует червей, не требуя способности предварительно опознавать их. 
 
Екатеринбург, 28 января 2005 
 
PandaLabs докладывает о появлении новых червей Bagle.BK и Bagle.BL. Оба червя
спроектированы таким образом, чтобы быстро распространяться по электронной почте
в сообщениях, использующих социальную инженерию, а также пиринговые (P2P) приложения
наподобие KaZaA. Международная сеть поддержки Panda Software уже начала фиксировать
инциденты, вызванные Bagle.BL в таких странах как Голландия и США, и, учитывая
характеристики червей, прогнозируется рост количества пораженных компьютеров.
Исходя из этого, Panda Software
установила оранжевый уровень вирусной тревоги. 
 
Клиенты Panda Software, обладающие технологией TruPrevent, предназначенной для
борьбы с неизвестными вирусами, защищены от Bagle.BK и Bagle.BL с момента их
появления. Данная технология может обнаруживать и блокировать этих червей, несмотря
на то, что они `незнакомы' ей.  (Больше информации по новой технологии TruPrevent
Вы можете найти на http://www.viruslab.ru/truprevent). 
 
Bagle.BK и Bagle.BL попадают на компьютеры в электронных письмах с подмененным
адресом отправителя и с заголовком, произвольно выбираемым из списка вариантов.
Возможные варианты заголовка включают в себя: ``Delivery by mail'' или ``Delivery
service mail''. Текст сообщения может содержать фразы: ``Before use read the
help'' или''Thanks for use of our software''. Вложенный файл, содержащий червя,
обладает изменяющимся названием, хотя его расширение всегда COM, CPL, EXE или
SCR. 
 
Полная информация о характеристиках сообщений, в которых распространяются Bagle.BK
и Bagle.BL доступна в Вирусной Энциклопедии Panda Software. 
 
Для распространения через P2P приложения, такие как KaZaA или Morpheus, оба червя
создают свои копии в программных папках общего пользования, присваивая копиям
названия, такие как ACDSee 9.exe, Adobe Photoshop 9 full.exe и Ahead Nero 7.exe,
среди прочих. Это является приманкой для того, чтобы пользователи скачали и запустили
их.  
 
После того как пользователь запускает такой файл, черви используют собственный
SMTP механизм и рассылают себя по электронным адресам, которые находят на компьютере
в файлах с определенными расширениями. Однако они избегают отсылать свои копии
на определенные адреса, в основном принадлежащие или относящиеся к компаниям
IT-безопасности. 
 
Самое опасное действие, выполняемое обеими версиями Bagle - завершение процессов
в памяти, относящихся к антивирусным приложениям и прочим системам безопасности,
что приводит к беззащитности компьютеров против дальнейших атак. 
 
Черви также создают несколько записей в реестре Windows для того, чтобы обеспечить
свой последующий запуск при каждом старте системы, и удаляют другие записи, могущие
присутствовать в результате заражения версиями Netsky.)  
 
Из-за высокой вероятности заражения Bagle.BK и Bagle.BL Panda Software советует
пользователям принимать меры предосторожности в отношении любых электронных сообщений,
которые они получают, а также обновить свое антивирусное ПО. Panda Software выпустила
соответствующие обновления, доступные своим клиентам для обнаружения и лечения
этих вредоносных кодов. 
 
Пользователи также могут просканировать и вылечить свои компьютеры, воспользовавшись
Panda ActiveScan, бесплатным онлайновым антивирусом, доступным на: www.viruslab.ru
 
 
Больше информации о Bagle.BK и Bagle.BL Вы сможете найти в Вирусной Энциклопедии
Panda Software. 
 
О PandaLabs 
  
Получив подозрительный файл, технический персонал Panda Software приступает к
работе.  Полученный файл анализируется, и, в зависимости от его типа, предпринимаются
следующие действия: дизассемблирование, проверка макросов, анализ кода и т.д.
Если проанализированный таким образом файл действительно содержит новый вирус,
немедленно подготавливаются необходимые средства для обнаружения и обезвреживания
вредоносного кода, которые быстро распространяются среди пользователей.

Контактная информация:
------------------------------
Контактное лицо:   Брылина Вероника
PR-менеджер
E-mail:         veronica@viruslab.ru
Телефон:        +7 343 378 31 27
http://subscribe.ru/
http://subscribe.ru/feedback/		 Подписан адрес:
Код этой рассылки: release.economics.internet		 Отписаться
В избранное