Каждый любитель игр знает, что компания Blizzard официально выпустила в продажу вторую версию легендарной стратегии Starcraft. Starcraft – Real-time стратегия, которая стала очень популярной во всем мире, появившись в свет в 1998 году. И вот, 12 лет спустя, фанаты первой игры могут снова планировать свои атаки на зергов, уничтожать протосов или сражаться вместе с Керриган. Но как и следовало ожидать, такое событие просто не могло остаться не замеченным и пройти без участия в данном событии вирусописателей. Как стало известно, версия Starcraft II, доступная для скачивания через BitTorrent содержит в своей структуре вредоносное программное обеспечение. Специалистам удалось его детектировать при помощи сканеров, и вот что получилось:

На бескрайних просторах интернета зафиксирована активность новой версии сетевого червя Storm. Новинка представляет собой кардинально пересмотренный вариант разработки, которая бушевала в сети три года назад. Впервые червь Storm появился в самом начале 2007 года и довольно быстро распространился. Тогда- это была самая массовая атака сетевого червея в истории. При попадании на компьютер пользователя, сетевой червь с очень высокой скоростью начинал рассылать спам, загружая пользовательский интернет-канал. Стивен Адаир, специалист по мониторингу бот-сетей Shadowserver, говорит, что самые первые образцы обновленного сетевого червя были зафиксированы еще 13 апреля, с тех пор масштабы распространения возросли, хотя до эпидемии они пока не дотягивают. Адаир отмечает, что программисты из Honeypot Project провели реверс-инжениринг двоичного варианта Storm и приблизительно исследовали исходники нового варианта. Согласно полученным данным, новый Storm представляет с... Читать дальше »

В сети зафиксирована повышенная активность сетевого червя Koobface. «Лаборатория Касперского» распространила предупреждение о том, что данный червь активно заражает сайты социальных сетей. Наибольшая активность червя, выраженная в проводимых атаках и взломе таких популярных порталов как Facebook и Twitter, которые он использует в качестве собственных командных серверов. По наблюдениям группы исследователей из «Лаборатории Касперского», в течение трех последних недель командные серверы Koobface отключались или подвергались лечению в среднем три раза в сутки. Командные серверы используются для посылки удаленных команд и обновлений на все компьютеры, зараженные данным червем. Сначала количество работающих командных серверов червя постоянно снижалось: 25 февраля их было 107, а 8 марта уже 71. Однако затем в течение всего двух суток их число выросло вдвое, до 142. По состоянию на 18 марта количество серверов составило 79, так что в ближайшее время стоит ожида... Читать дальше »

Лаборатория PandaLabs предупреждает о появлении новой вредоносной программы FTLog, распространяющейся через фотохостинг Fotolog. Червь FTLog размещает на страницах подписчиков сервиса Fotolog комментарии со ссылкой на некую видеозапись. В сообщениях говорится примерно следующее: «Привет, (имя пользователя), я нашла/нашел твое видео здесь (вредоносная ссылка). Это ведь правда ты?» Пользователю, перешедшему по указанной ссылке, предлагается загрузить кодек DivX, под которым на самом деле замаскированы компоненты вредоносной программы.  После проникновения на машину жертвы и установки червь FTLog перенаправляет владельца ПК на веб-сайт, контролируемый злоумышленниками. Здесь пользователю предлагается ввести свои персональные данные якобы для получения приза. Если жертва соглашается на условия киберпреступников, на ПК подгружаются дополнительные вредоносные файлы. FTLog также изменяет домашнюю страницу браузера и внедряет в него вредо... Читать дальше »

Эксперты по компьютерной безопасности из лаборатории компании McAfee опубликовали предупреждение о появлении в сети новой версии вредоносной программы Panda, также известной как Fujacks. Напомним историю данного червя.  Червь Panda впервые появился три года назад. Действия данной вредоносной программы были масштабные, о чём свидетельствовало заражение свыше миллиона компьютеров (преимущественно в Китае). Действия червя строились следующим образом: попав на машину жертвы, программа превращала пиктограммы зараженных приложений в картинки с пандой и инсталлировала троянские компоненты, нацеленные на кражу паролей и другой конфиденциальной информации. В 2007 году китайские власти смогли найти злоумышленника, распространившего червя. Создателя вируса приговорили к четырем годам лишения свободы, обязав также разработать инструмент для удаления вредоносной программы. Сейчас, в сети появилась новая модификация червя, получившая обозначение как... Читать дальше »

Эксперты по безопасности компании Trend Micro обнаружили в сети новый компонент популярного сетевого червя Koobface, который обладает возможностью создавать учетные записи на Facebook, регистрироваться в разных конференциях, пополнять список «друзей» и оставлять сообщения на их «стенах». При регистрации аккаунта новый, модифицированный червь указывает почтовый адрес Gmail. Создаваемые им профили оформлены в полном соответствии с требованиями сайта: фото, дата рождения, музыкальные предпочтения, любимые книги и т.п. Всю эту информацию Koobface запрашивает на одном из прокси-серверов, входящих в состав ботнета. Сообщения, оставляем... Читать дальше »

В начале августа, компания Panda, представила на суд пользователей свою разработку WOT. WOT – это бесплатная надстройка для вашего веб-браузера, предназначенная для обеспечения безопасности в сети интернет. Она предупреждает пользователей о возможных сайтах- мошенниках, об угрозе кражи личной информации совершаемой с того или иного сайта, наличии шпионского ПО, спама, вирусов и ненадежных Интернет-магазинов. WOT предупредит пользователей до того, как они зайдут на опасный веб-сайт. Система защиты удобна и абсолютно бесплатна. Другими словами, WOT показывает репутацию сайта, который вы планируете посетить. А посещать его или нет, решаете Вы сами. На сколько помню, идея конечно не новая. Компания Dr.Web, предлагает надстройку для браузера LinkChecker, антивирусная компания, известная как Grisoft (антивирус AVG), так же использует в своём программном обеспечении подобные, визуальные надстройки, позволяющие видеть репутацию того или иного сайта. Но тем не менее- это не умиляет новых возможностей и способностей продукта WOT. Делать окончательные выводы об эффективности данной системы наверно рано, а вот обзор возможностей, инструментов, присутствующих в WOT мы сейчас и произведём.
Итак! Бесплатная утилита WOT, при помощи определённого набора инструментов, предупреждает пользователей о различных видах интернет угроз, таких как:

* Рекламное программное обеспечение
* Фишинг
* Вторжение через браузер
* Спам
* Мошенничество в интернете
* Шпионское программное обеспечение
* Вредоносное программное обеспечение

Теперь разберём подробнее, что это такое! >>> http://icomservice.ucoz.ru/

Читайте так же:
15.08.2009 Virus Bulletin. Pезультаты очередного теста
15.08.2009 70 млн вредоносных кодов
14.08.2009 Twitter как средство для управления бот-сетями
14.08.2009 Модификация 52% вирусов постоянно меняется
и многое другое на http://icomservice.ucoz.ru/news/

Бескрайние просторы интернет кишат всякой нечистью. Ежндневно, сотни тысяч пользователей подвергаются \"опасности\". Время от времени возникают и серьёзные проблемы, так называемые \"эпилемии\". Вот об одной такой, я и хочу рассказать. Добавлю, что на сегодняшний день- это угроза остаётся.
Итак, речь пойдёт о известном сетевом черве Net-Worm.Win32.Kido.bt
Технические детали

Сетевой червь, распространяющийся через локальную сеть и при помощи съемных носителей информации. Программа является динамической библиотекой Windows (PE DLL-файл). Размер компонентов варьируется в пределах от 155 до 165 КБ. Упакован при помощи UPX.
Инсталляция

Червь копирует свой исполняемый файл в системный каталог Windows со случайным именем вида: %System%\\.dll, где - случайная последовательность символов.

Для автоматического запуска при следующем старте системы червь создает службу, которая запускает его исполняемый файл при каждой последующей загрузке Windows. При этом создается следующий ключ реестра:
[HKLM\\SYSTEM\\CurrentControlSet\\Services\\netsvcs]

Также червь изменяет значение следующего ключа реестра:
[HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\SvcHost] \"netsvcs\" = \"<оригинальное значение> %System%\\.dll\"
Распространение по сети

При заражении компьютера червь запускает HTTP сервер на случайном TCP порту, который затем используется для загрузки исполняемого файла червя на другие компьютеры.

Червь получает список IP адресов компьютеров, находящихся в сетевом окружении зараженной машины и производит на них атаку, использующую уязвимость переполнения буфера MS08-067 в сервисе «Сервер» (подробнее об уязвимости: www.microsoft.com). Для этого червь отсылает удаленной машине специальным образом сформированный RPC-запрос, который вызывает переполнение буфера при вызове функции wcscpy_s в библиотеке netapi32.dll, в результате чего запускается специальный код-загрузчик, который скачивает с зараженной машины исполняемый файл червя и запускает его. После чего происходит инсталляция червя на атакуемой машине.

Для того, чтобы воспользоваться вышеуказанной уязвимостью, червь пытается подключиться к удаленной машине под учетной записью администратора. Для этого червь последовательно перебирает следующие пароли: читать статью полностью http://icomservice.ucoz.ru/publ/2-1-0-29