Отправляет email-рассылки с помощью сервиса Sendsay

Пресс-релизы. Интернет-бизнес

  Все выпуски  

Пресс-релизы. Интернет-бизнес Два новых червя приводят к сбою систем, эксплуатируя уязвимость в PnP (Plug and Play), сообщает Panda Software


Информационный Канал Subscribe.Ru

Заголовок: Два новых червя приводят к сбою систем, эксплуатируя уязвимость в
PnP (Plug and Play), сообщает Panda Software

Компания: Panda Software Russia

Екатеринбург, 17 августа 2005 
 
Антивирусная лаборатория компании Panda Software сообщает об атаках двух новых
червей: Zotob.D и IRCBot.KB, эксплуатирующих уязвимость в службе Plug and Play
(PnP), позволяющую удаленному злоумышленнику получить контроль над уязвимой системой,
о чем недавно сообщала Microsoft в своем бюллетене по безопасности MS05-039.
Уже пострадали несколько СМИ, среди которых CNN, ABC и New York Times. 
 
Для эксплуатации вышеописанной уязвимости, оба червя генерируют случайные IP-адреса,
к которым пытаются подключиться через порт 445, тем самым, осуществляя поиск
уязвимых систем. При обнаружении такой системы они отправляют инструкции о скачивании
копии червя по TFTP (упрощенной версии традиционного FTP-протокола). Оба червя
устанавливаются на систему, изменяя ключ реестра для обеспечения своего запуска
при каждой загрузке системы, и запускают backdoor-компонент, ожидая команд через
IRC-канал, что может позволить
удаленному злоумышленнику получить контроль над системой. Они заражают только
операционные системы Windows 2000, XP и Windows Server 2003. 
 
Кроме того, Zotob.D ищет самые популярные рекламные программы и удаляет их директории
и файлы.  Видимые эффекты присутствия этих червей на зараженных машинах - непрерывные
перезагрузки, что может быть крайне опасно в корпоративных окружениях.  
 
Panda Software рекомендует пользователям скачать заплатку от Microsoft, выпущенную
несколько дней назад. Ее можно скачать по следующему адресу: http://www.microsoft.com/technet/security/bulletin/ms05-039.mspx

 
Panda Software предлагает воспользоваться бесплатным антивирусом Panda ActiveScan,
который теперь способен обнаруживать шпионское ПО, доступным по адресу www.viruslab.ru.
Веб-мастеры, желающие разместить ActiveScan на своих сайтах, могут бесплатно
получить HTML-код по адресу http://www.pandasoftware.com/partners/webmasters.

 
Panda Software также предлагает пользователям Virus Alerts, электронный бюллетень
на английском и испанском языках, который предоставляет пользователям моментальные
предупреждения о появлении потенциально опасных вредоносных кодов. Чтобы получать
Virus Alerts, просто посетите сайт Panda Software (http://www.pandasoftware.com/about/subscriptions/)
и заполните соответствующую форму. 
 
Для более подробной информации об этих и прочих компьютерных угрозах, посетите
Вирусную энциклопедию Panda Software: www.viruslab.ru. 
 
О PandaLabs 
 
С 1990 года миссией лаборатории PandaLabs стал наиболее быстрый анализ новых
угроз во имя защиты наших клиентов. Несколько команд, каждая из которых специализируется
в конкретном типе вредоносного ПО (вирусы, черви, троянцы, шпионы, фишинг, спам
и т.д.), работают круглосуточно для предоставления непрерывной поддержки. В достижении
этого им на помощь приходит технология TruPrevent(tm), действующая как глобальная
система раннего оповещения, состоящая из стратегически распределенных сенсоров,
нейтрализующих новые
угрозы и отправляющих их в PandaLabs на анализ. По данным Av.Test.org, PandaLabs
в настоящий момент является самой быстрой лабораторией по предоставлению обновлений
пользователям во всей отрасли (более подробная информация на www.pandasoftware.com/pandalabs.asp).

Контактная информация:
------------------------------
Контактное лицо:   Брылина Вероника
PR-менеджер
E-mail:         veronica@viruslab.ru
Телефон:        +7 343 378 31 27 

Subscribe.Ru
Поддержка подписчиков
Другие рассылки этой тематики
Другие рассылки этого автора
Подписан адрес:
Код этой рассылки: release.economics.internet
Отписаться
Вспомнить пароль

В избранное