Не знаю слышали Вы или нет, что обнаружена опасная уязвимость в Internet Explorer версий 6 и 7, для которой 'in-the-wild' уже циркулирует эксплойт. Уязвимость присутствует в Windows XP с пакетами обновлений от Service Pack 0 до Servicnet e Pack 3. Компания Microsoft пока не выпустила патч, но предложила обходной способ решения проблемы.
Некоторые предлагают в качестве решения просто отключить JavaScript. Однако данная уязвимость представляет собой обычное переполнение буфера, позволяющее перезаписать указатель на SEH-обработчик. Таким образом, проведение 'heap-spray' атаки не требуется, и отключение JavaScript способно предотвратить лишь атаки со стороны не очень квалифицированных злоумышленников. Я потратил некоторое время на изучение уязвимости, и очень скоро стало понятно, что ... читать http://icomservice.ucoz.ru/news/2009-07-09-727

Компания «Доктор Веб» сообщила о появлении новой угрозы, распространяемой через известный сервис микроблогинга. Читать http://icomservice.ucoz.ru/news/2009-06-25-640

Прежде чем мы приступим к изучению drive-by загрузок, было бы полезно разобраться, почему именно этот вид атаки стал таким популярным в последние годы. Важно также понять, что одно и то же вредоносное ПО (вирусы, шпионские и троянские программы, руткиты, утилиты для создания бот-сетей, фальшивое ПО для защиты данных) может распространяться и зачастую распространяется разными способами: по электронной почте, при посещении пользователем веб-страниц и другими методами.
Доставка вредоносного ПО методом drive-by загрузок привлекает киберпреступников просто потому, что представляет собой наиболее незаметную форму заражения и, соответственно, позволяет чаще добиваться успеха при проведении атаки.
Согласно данным ScanSafe, 74% всего обнаруженного вредоносного ПО, было размещено на зараженных веб-сайтах.
Теперь, когда мы в полной мере представили себе масштаб проблемы, приступим к изучению механизмов атаки..... читать полностью http://icomservice.ucoz.ru/publ/2-1-0-33

Первый квартал 2009 года выдался весьма щедрым на различные события в киберкриминальном мире. Мы хотим рассказать о наиболее интересных и значимых вредоносных программах.
Kido

Безусловно, первое, о чем следует упомянуть, это продолжающаяся с января эпидемия сетевого червя Net-Worm.Win32.Kido. Червь, использующий несколько способов проникновения на компьютер жертвы (подбор паролей к сетевым ресурсам, распространение через флеш-накопителии, использование уязвимости Windows MS08-067), по оценкам наших экспертов, смог заразить до пяти миллионов компьютеров по всему миру. Причем каждый зараженный компьютер становится послушным слугой-зомби, готовым выполнять любые команды создателей червя. Борьба с созданным ботнетом осложняется тем, что в Kido реализованы самые современные и эффективные технологии вирусописателей. В частности, одна из модификаций червя получала обновления с пятисот доменов, адреса которых случайно выбирались из ежедневно создаваемого списка в 50 000 адресов, а в качестве дополнительного канала обновлений использовались соединения типа P2P. Kido противодействует обновлению программ защиты и отключает службы безопасности, блокирует доступ к сайтам антивирусных компаний и т.д.

Создатели Kido не проявляли большой активности до марта 2009. Все это время Kido не содержал функционала по рассылке спама или организации DDoS-атак. Исследователи ожидали появления такого функционала с 1 апреля, так как именно в этот день распространенная в марте версия Kido должна была начать попытки загрузки дополнительных модулей. Однако создатели предпочли выждать несколько дней, и в ночь с 8 на 9 апреля зараженным компьютерам была отдана команда на обновление с использованием соединения P2P.

Помимо обновления самого Kido, на зараженные компьютеры происходит загрузка двух других программ. Первая из них..... читать полностью http://icomservice.ucoz.ru/publ/2-1-0-27

Бескрайние просторы интернет кишат всякой нечистью. Ежндневно, сотни тысяч пользователей подвергаются \"опасности\". Время от времени возникают и серьёзные проблемы, так называемые \"эпилемии\". Вот об одной такой, я и хочу рассказать. Добавлю, что на сегодняшний день- это угроза остаётся.
Итак, речь пойдёт о известном сетевом черве Net-Worm.Win32.Kido.bt
Технические детали

Сетевой червь, распространяющийся через локальную сеть и при помощи съемных носителей информации. Программа является динамической библиотекой Windows (PE DLL-файл). Размер компонентов варьируется в пределах от 155 до 165 КБ. Упакован при помощи UPX.
Инсталляция

Червь копирует свой исполняемый файл в системный каталог Windows со случайным именем вида: %System%\\.dll, где - случайная последовательность символов.

Для автоматического запуска при следующем старте системы червь создает службу, которая запускает его исполняемый файл при каждой последующей загрузке Windows. При этом создается следующий ключ реестра:
[HKLM\\SYSTEM\\CurrentControlSet\\Services\\netsvcs]

Также червь изменяет значение следующего ключа реестра:
[HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\SvcHost] \"netsvcs\" = \"<оригинальное значение> %System%\\.dll\"
Распространение по сети

При заражении компьютера червь запускает HTTP сервер на случайном TCP порту, который затем используется для загрузки исполняемого файла червя на другие компьютеры.

Червь получает список IP адресов компьютеров, находящихся в сетевом окружении зараженной машины и производит на них атаку, использующую уязвимость переполнения буфера MS08-067 в сервисе «Сервер» (подробнее об уязвимости: www.microsoft.com). Для этого червь отсылает удаленной машине специальным образом сформированный RPC-запрос, который вызывает переполнение буфера при вызове функции wcscpy_s в библиотеке netapi32.dll, в результате чего запускается специальный код-загрузчик, который скачивает с зараженной машины исполняемый файл червя и запускает его. После чего происходит инсталляция червя на атакуемой машине.

Для того, чтобы воспользоваться вышеуказанной уязвимостью, червь пытается подключиться к удаленной машине под учетной записью администратора. Для этого червь последовательно перебирает следующие пароли: читать статью полностью http://icomservice.ucoz.ru/publ/2-1-0-29

Свыше 40 000 веб-сайтов подверглись атаке, получившей название Nine Ball. Компания Websense сообщила, что при посещении пользователями одного из инфицированных сайтов эксплойт пытается установить на их компьютеры вредоносный код. При этом злоумышленники снабдили Nine Ball своего рода защитой от специалистов по безопасности, пытающихся исследовать его. Эксплойт отслеживает............... читать полностью http://icomservice.ucoz.ru/

PandaLabs обнаружила около 4900 видео на YouTube с комментариями, содержащими ссылки на страницу, созданную для загрузки вредоносного кода. На первый взгляд, данные комментарии выглядят вполне обычными, а представленная в них ссылка должна привести пользователей на страницу сайта с порнографическим содержанием. Но когда пользователи нажимают на ссылку, они попадают на страницу, которая специально создана для загрузки вредоносных программ на компьютер пользователя. На этой
странице пользователям предложат загрузить файл для просмотра видео. Если пользователи согласятся сделать это, то на самом деле они скачают копию ложного антивируса PrivacyCenter. При попадании на компьютер данная программа симулирует проверку системы, в результате которой
обнаруживает огромное количество \"вирусов\" (на самом деле несуществующих). Затем программа предлагает пользователям купить платную версию этого \"антивируса\" для лечения всего компьютера. Конечная цель кибер-преступников – получить доход от продажи \"платной\" версии данного ложного антивируса. Данный случай является еще одним наглядным примером того, как кибер-преступники атакуют популярные
сайты для распространения вредоносных программ, отмечает cybersecurity. Ранее антивирусные компании
уже сообщал о подобных атаках на известные сайты DIGG и Facebook

http://icomservice.ucoz.ru/

Множество людей, на форумах, в блогах, обсуждают день и ночь вечную тему: какой антивирус лучше? Обсуждаются вопросы, связанные с антивирусными программами.
Мнения разнообразные и при всём этом, могут быть абсолютно противоположными в отношении одного и того же продукта (программы). Попутешествовав по многочисленным форумам, с полной уверенностью могу заявить, что там трудно найти объективную информацию об антивирусных средствах защиты. По этой причине, попробуем разобрать этот вопрос, подойдя к нему с другой стороны.
Так какой же антивирус лучше?
Я думаю, что вопрос изначально не корректно поставлен. Правильно дать определение, что мы подразумеваем под термином \"лучший антивирус\" и вообще задать себе вопрос, что мы хотим? Антивирусную программу? Зачем она нам? Что бы защититься? Тогда наверно правильно вопрос будет звучать следующим образом: Как защитить свой компьютер, данные, почту и так далее?
Занимаясь достаточно давно (по роду деятельности) этой темой, с полной уверенностью могу сказать, что \"ИДЕАЛЬНОЙ ЗАЩИТЫ НЕ СУЩЕСТВУЕТ\". Почему? Постараюсь объяснить. Естественное желание любого пользователя - это обезопасить себя. Отсюда возникает естественная потребность найти способ защитить свой ПК от каких либо угроз и вот тут начинается. Как правило, способ этот сводится к установке антивирусной программы и ………… На этом всё. Какую программу выбрать? Но мы выяснили, что нам не нужна программа, нам нужна защита. А вот как её обеспечить мы и постараемся с вами поговорить.

Давайте дадим определение: Что такое защита?
Я бы определил это так. Это комплекс технических решений, плюс мероприятий, направленных на минимизацию (сведению к минимуму) наших рисков от внешних и внутренних угроз.
Безусловно антивирусное программное обеспечение является необходимым элементом (инструментом) этой самой защиты. Но достаточно ли этого? Думаю -нет. Программа не гарантирует 100% вашей безопасности.
Защита- понятие достаточно широкое и на сколько риски будут или не будут минимальны, зависит от нас самих. Часто пользователи сами виноваты. Начиная от элементарной неграмотности, заканчивая таким пороком, как излишнее любопытство. Прежде чем продолжить, сделаю отступление назад, чтобы напомнить, что идеальной защиты не существует, и позволю себе процитировать Мерфи:
1 Если четыре причины возможных неприятностей заранее устранимы, то всегда найдется пятая.
2 Всякое решение плодит новые проблемы.
3 Все не так легко, как кажется.
К чему всё это? Давайте попробуем понять смысл сказанного, и связать это с нашей темой.
№ 1.
Безусловно, разработчики постоянно работают над совершенствованием своих продуктов, но не нужно забывать о том ( мы это уже проходили), что и силы по ту сторону не дремлют и постоянно находят различные лазейки и способы добраться до \"заветной цели\". По этой причине, не нужно надеяться только на антивирусную программу. Помимо этого , необходимо всегда следовать следующим обязательным правилам: программное обеспечение и это касается не только антивирусных продуктов, должно быть всегда в актуальном состоянии, то есть постоянно обновляться.
№2
От большого желания, страха или по какой то другой причине, пользователи пытаются найти идеальную программу (как правило, из интернета) с целью защитить себя, и не редко вместо программы, призванной защищать, устанавливают на свой ПК какой нибудь антивирусный модуль, не имеющий ни какого отношения к полноценным антивирусным продуктам, или что ещё хуже, программы, содержащие внутри себя вредоносный код ы. Отсюда вывод: не нужно излишне усердствовать. Прежде чем выбрать продукт, изучите тему и я уверяю Вас, вы с лёгкостью сможете принять правильное решение, какой программе лучше всего отдать предпочтение.
№3
Выбрав и установив программу, всегда помните: Идеальной защиты не существует. Вы должны быть всегда на чеку и держать ситуацию под контролем. Излишняя самоуверенность в том, что установил и забыл (как пишут некоторые разработчики) , может привести к непоправимым последствиям. Не забывайте соблюдать правила, описанные выше.
Это три основополагающих, но не всё. Теперь подведём итоги и разложим по пунктам.
Для того, что бы минимизировать ваши риски, Вам необходимо:
1. сделать правильный выбор в пользу (платной или бесплатной) антивирусной программы. При выборе программы, необходимо учитывать такие параметры как: способность программы обеспечить качественную защиту на всех уровнях в режиме реального времени. осуществлять защиту жесткого диска. Контролировать интернет-трафик, электронную почту. Иметь в своём арсенале ПРОактивную защиту основанную на принципе эвристического анализа, необходимого для своевременного выявления и нейтрализации ранее не известных вредоносных программ. Программа должна иметь способность получать (загружать) обновления для антивирусных баз и конечно же в ней должен быть такой инструмент, как межсетевой WEB экран.
2. Антивирусные базы, программное обеспечение (почта, броузеры, интернет пейджеры, дополнительные модули и даже Media- проигрыватель, должны находится всегда в актуальном (обновлённом) состоянии.
3. Умерьте своё любопытство. Не посещайте сомнительные сайты, не переходите по предложенным ссылкам, не реагируйте на кажущиеся заманчивыми предложения. Не делайте того, чего вы не планировали и без чего до этого момента обходились.
4. Настройте свои программы, такие как ICQ, QiP, Google Talk на оптимальный режим. Установите запреты на авторизацию, включите анти- спам и анти- спам- бот. Это оградит вас от ненужных посетителей, мусора и
потенциально опасных запросов.
5. Не пересылайте открытым способом (sms, icq, почта и т.д.) информацию, содержащую конфиденциальные данные (пароли, логины, номера карт и т.д.).
6. Не сохраняйте логигн и пароли при авторизации на сайтах. Периодически меняйте пароли в почте, icq и других местах регистрации. Храните важную информацию в недоступном для других месте.
7. не используйте при создании Пароля простые, короткие слова, собственное имя, дату рождения и т. д. При создании пароля, делайте его не менее 11-13 символов, при этом в пароле (многие программы, сайты позволяют это делать) используйте комбинации из букв , цифр и символов (1нYmj2#ф/bГчЯ20>[R), это повышает шансы, что пароль не будет взломан и вашу ICQ или почтовый ящик не «угонят».
6. И последнее. Периодически используйте для проверки системы своего ПК сторонние (надёжные) антивирусные программы или антивирусные модули, такие как например Dr.Web CureIt или Microsoft Windows Malicious Software Removal Tool. Не пользуйтесь программами сомнительного (мало известного) производства.

Ну вот для начала некоторые советы по безопасности. Удачи и Вам и «не болеть»!
http://icomservice.ucoz.ru/

В интернет- сети появилась новая угроза- это еще один опасный червь. За последнюю неделю вирус побил все рекорды по скорости размножения. Согласно статистике, на его счету 42% всех атак, зафиксированных в интернете на этой неделе. Всего за неделю рост активности червя составил почти 190% , при этом,
Вы только вдумайтесь, каждые 4,5 секунды вирус заражает новый сайт. Его название Gumblar, он также известен как JSRedir-R. Способ распространения червя через веб-страницы, где он прописывает свой код в самых разных скриптовых файлах на сервере. Каждый раз, когда происходит просмотр сайта, на заражённом компьютере активируется и загружается копия червя, с помощью которой злоумышленники получают полный контроль над зараженной машиной. Надо отметить, что Gumblar представляет большую опасность не только для конечных пользователей, но и для владельцев сайтов. Дело в том, что любой коммерческий ресурс, распространяющий вирусы, мгновенно теряет своих посетителей, а это в свою очередь ведет к неминуемой потере прибыли. Вот такие новости на этой неделе.

Ай Ком 2009
http://icomservice.ucoz.ru