Компания Symantec сегодня опубликовала рейтинг "Самых грязных сайтов лета 2009 года". Составители отчета говорят, что в интернете находится масса сайтов, содержащих вирусы, однако в данном рейтинге представлены что называется худшие из худших в плане содержания вредоносного программного обеспечения. В рейтинге говорится, что 48% из самых грязных сайтов - это так называемые сайты для взрослых и, проще говоря, порносайты. Чуть отстают в рейтинге другие категории, в том числе юридические сайты; сайты, посвященные питанию; спорту; замыкают список электронные магазины. В среднем "самые грязные сайты" содержать около 18 000 образов вредоносного программного кода, опасных ссылок, скрытых фреймов и других опасностей (на каждый сайт). Лидеры рейтинга содержат около 20 000 опасностей, а "самый грязный" сайт, посвященный общественному питанию, содержит всего на один домен 23 414 компьютерных угрозы. В Symantec говорят, что данные цифры говорят о двух вещах: во-первых, о гигантском размахе деятельности создателей вредоносных кодов, а во-вторых, о выходе интернета на первое место в категории средств доставки вредоносных кодов. "На сайтах, попавших в рейтинг, используются все самые распространенные методы проникновения в компьютеры жертв, это и предложения несуществующих кодеков или патчей, и различные социальные методы, и маскировка вредоносных приложений по легитимные и простая подача вирусов или троянов по ссылкам и много другое. Все это нужно лишь два одного - заразить ваш компьютер", - говорят в Symantec. Инженеры компании рассказывают, что идентифицировали "самые грязные сайты" методами анализа, схожего с тем, что используется в продукте Norton Safe Web. Norton Safe Web представляет собой службу оценки веб-сайтов. Данная разработка позволяет отличить безопасные сайты от вредоносных, визуально отображая рейтинг веб-сайтов в результатах поиска таких поисковых служб, как Google, Yahoo! и Live Search. Кроме того, опираясь на природу веб-угроз, Norton Safe Web предупреждает пользователей до посещения ими сайта с вредоносной начинкой. В службу определения входит также общедоступный веб-сайт сообщества, расположенный по адресу safeweb.norton.com.
Список доступен по адресу http://safeweb.norton.com/dirtysites



Читайте так же:

Идеальное место для любви

Первый в мире журнал с видеорекламой

Спамеры предлагают атаковать сайт Барака Обамы

Экономический кризис - благодатная среда для кибермошенников

Мошенники используют заказ билетов через интернет



Все новости на http://icomservice.ucoz.ru/news/

Пользователям следует обратить пристальное внимание на получающие все более широкое распространение фальшивые программы-антивирусы. В первом квартале 2009 года обнаружено больше поддельных антивирусных программ и их вариаций, нежели за весь 2008 год, — 111 тыс. Во втором квартале текущего года число обманных антивирусов увеличилось до 374 тыс. разновидностей. Внезапная популярность фальшантивирусов объясняется экспертами с двух позиций. Во-первых, такие программы труднее обнаружить технически. Представьте, внезапно какое-нибудь приложение заявляет, что оно заражено (хотя ничего подобного, разумеется, нет), а затем предлагает воспользоваться услугами антивируса, который добровольно приобретается пользователем. Во-вторых, мошенники получили еще один способ легкой наживы. По мнению PandaLabs, партнерская со злоумышленниками группа только за одну неделю смогла заработать 87 тысяч долларов комиссионных от продаж фальшивых антивирусов. Всего же за год мировой оборот этого вида «бизнеса» составляет около 415 млн долларов.

Другие новости на http://icomservice.ucoz.ru/
«Доктор Веб». Обзор вирусной обстановки за июль 2009 года
Взломана система активации WINDOWS 7
Обнаружен фальшивый сайт ВКонтакте
iPhone. Легкая добыча для хакеров
В открытый доступ попали тысячи логинов и паролей от аккаунтов сети ВКонтакте
1 000 000 Firefox бьёт рекорды.................и многое другое

Специалисты Sophos обнаружили троянскую Windows-программу, созданную некими принципиальными энтузиастами с целью нанести удар по музыкальному пиратству. Троян маскируется под mp3-файл с записью песни некой индонезийской группы Samsons, являясь при этом исполняемым файлом вида <имя>.mp3.exe с пиктограммой от плеера WinAmp. Попытка прослушать эту "песню", запустив файл из Проводника Windows, приводит к ряду вредоносных действий. Так, троян создаёт в системной папке файл winamp.dll.exe и делает несколько записей в системном Реестре. При этом, в частности, блокируется работа плеера WinAmp, а также программы regedit, предназначенной для просмотра и редактирования реестра. Кроме того, он цепляется ко всем обнаруженным на жёстком диске компьютера mp3-файлам, превращая их в зараженные exe-шники того же вида (<старое имя>.mp3.exe). Наконец, при каждой загрузке зараженной системы пользователю выдаётся сообщение на индонезийском языке с призывом прекратить воровать интеллектуальную собственность музыкальной индустрии и не использовать больше mp3. В Sophos ничего не говорят о том, умеет ли троян отличать музыкальные файлы, защищённые авторским правом, от тех, на которые действие копирайта не распространяется.

Читайте так же: Сайт ГАЗЕТА.Ру атаковали хакеры http://icomservice.ucoz.ru/
В Adobe снова обнаружены серьёзные "уязвимости" http://icomservice.ucoz.ru/

Компания «Доктор Веб» сообщила о появлении новой угрозы, распространяемой через известный сервис микроблогинга. Читать http://icomservice.ucoz.ru/news/2009-06-25-640

Специалисты по сетевым технологиям предлагают новую систему восстановления забытого пароля для электронной почты, которая заметно надежнее существующих. Об этом сообщает New Scientist. В рамках работы исследователей интересовал вопрос: насколько сложно получить доступ к электронной почте обычного пользователя интернета, используя так называемый "секретный вопрос". Традиционно этот вопрос, ответ на который должен знать в идеале только пользователь, используется для восстановления забытого пароля. Злоумышленники, однако, могут угадать ответ и заполучить таким образом пароль пользователя. Для исследования было отобрано 32 обычных пользователя, которым предлагалось выступить в роли подобных злоумышленников. Отгадать ответ на "секретный вопрос" предложенных для взлома учетных записей удалось.... читать стать. полностью http://icomservice.ucoz.ru/news/2009-06-23-609

Бескрайние просторы интернет кишат всякой нечистью. Ежндневно, сотни тысяч пользователей подвергаются \"опасности\". Время от времени возникают и серьёзные проблемы, так называемые \"эпилемии\". Вот об одной такой, я и хочу рассказать. Добавлю, что на сегодняшний день- это угроза остаётся.
Итак, речь пойдёт о известном сетевом черве Net-Worm.Win32.Kido.bt
Технические детали

Сетевой червь, распространяющийся через локальную сеть и при помощи съемных носителей информации. Программа является динамической библиотекой Windows (PE DLL-файл). Размер компонентов варьируется в пределах от 155 до 165 КБ. Упакован при помощи UPX.
Инсталляция

Червь копирует свой исполняемый файл в системный каталог Windows со случайным именем вида: %System%\\.dll, где - случайная последовательность символов.

Для автоматического запуска при следующем старте системы червь создает службу, которая запускает его исполняемый файл при каждой последующей загрузке Windows. При этом создается следующий ключ реестра:
[HKLM\\SYSTEM\\CurrentControlSet\\Services\\netsvcs]

Также червь изменяет значение следующего ключа реестра:
[HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\SvcHost] \"netsvcs\" = \"<оригинальное значение> %System%\\.dll\"
Распространение по сети

При заражении компьютера червь запускает HTTP сервер на случайном TCP порту, который затем используется для загрузки исполняемого файла червя на другие компьютеры.

Червь получает список IP адресов компьютеров, находящихся в сетевом окружении зараженной машины и производит на них атаку, использующую уязвимость переполнения буфера MS08-067 в сервисе «Сервер» (подробнее об уязвимости: www.microsoft.com). Для этого червь отсылает удаленной машине специальным образом сформированный RPC-запрос, который вызывает переполнение буфера при вызове функции wcscpy_s в библиотеке netapi32.dll, в результате чего запускается специальный код-загрузчик, который скачивает с зараженной машины исполняемый файл червя и запускает его. После чего происходит инсталляция червя на атакуемой машине.

Для того, чтобы воспользоваться вышеуказанной уязвимостью, червь пытается подключиться к удаленной машине под учетной записью администратора. Для этого червь последовательно перебирает следующие пароли: читать статью полностью http://icomservice.ucoz.ru/publ/2-1-0-29

По данным российского разработчика \"средств информационной безопасности\", компании Dr.Web, в сети
появился новый, опасный вирус из семейства троянцев Trojan.KillFiles.904. Данный тип, уничтожает
все файлы и папки на зараженном компьютере. Первые случаи инфицирования Trojan.KillFiles.904 зафиксированы в начале июня 2009 года. Проникая в компьютер жертвы..... читать дальше http://icomservice.ucoz.ru/publ/2-1-0-24

По итогам работы Kaspersky Security Network (KSN) в мае 2009 года мы сформировали две вирусные двадцатки.

Напомним, что первая таблица рейтинга формируется на основе данных, собранных в ходе работы нашего антивирусного продукта версии 2009. В этой таблице зафиксированы те вредоносные, рекламные и потенциально опасные программы, которые были детектированы на компьютерах пользователей.
читать полностью http://icomservice.ucoz.ru/publ/

И снова здравствуйте! В очередной раз, мы поведём наш разговор о компьютерной (антивирусной) безопасности и и тем самым хотим напомнить Вам об осторожности. Данная статья тому подтверждение.
Материал можно было бы назвать \"Когда для защиты от вируса достаточно здравого смысла\", но дело не в заглавии. Ниже представлен отчет \"О столкновении\" автора этой статьи с новой поделкой компьютерной шпаны, эксплуатирующей естественное желание пользователей, позаботится о сохранности своих данных. Куда проще выполнить необходимую проверку здоровья компьютера, чем потом тратить время и средства на восстановление данных и информации. Работая в интернет, мы неожиданно получили предупреждение о том, что на компьютере обнаружены признаки присутствия вредоносных программ. И, так как компьютер требует антивирусной проверки, нам \"любезное\" предложили воспользоваться очень быстрой и бесплатной \"System Security\", как показано на рисунке ниже.

ЧИТАТЬ СТАТЬЮ ПОЛНОСТЬЮ http://icomservice.ucoz.ru/blog/2009-05-31-9

Могу поспорить, что каждый, хотя бы раз, встречался с этим чудом программерской мысли Не встречался? Говоришь, что у тебя последняя версия Kaspersky Antivirus и ты обновляешь свои базы каждый час? Ха! Cкажу тебе я. Ты никогда не сможешь чувствовать себя защищенным, даже если используешь 5 антивирусов и проверяешь почту на сервере! В этой статье я расскажу об истории двух самых ярчайших вирусов (IMHO).
Зарождение эры компьютерных вирусов
По хронологии - начнем с самого первого вируса - \"паразит\" Роберта Морриса. Сейчас будут раскрыты
подробности, которые не каждый знает, а кто знает - с радостью вспомнит былые времена. Итак!
2 ноября 1988 года. 23-х летний студент Корнельского университета Роберт Моррис, сын эксперта по
вопросам компьютерной безопасности решил поставить эксперимент, конечной целью которого было
выявление слабых мест в защите компьютерных систем. Скажу сразу, что эта \"отмазка\" в суде не прошла
99 строк составляли весь вирус, который был запущен в сеть Интернет. Вскоре, Моррис обнаружил, что
программа копировала себя и повторно заражала компьютеры гораздо быстрее чем он мог предположить - в
вирусе был баг. В большинстве случаев, компьютеры были выведены из строя. Когда Моррис понял, что
происходит - он сразу же связался со своим другом из Гарварда, чтобы решить сложившуюся проблему. В
конце концов они решили послать анонимные сообщения из Гарварда, в которых сообщалось, как системным
администраторам \"убить\" вирус и предотвратить повторное заражение. В те времена роутеры работали очень плохо и, когда сообщения все-таки пробились - было уже поздно. Были заражены компьютеры университетов, медицинских и военных учреждений. Вирус использовал дыру в 'sendmail' (а вы что думали? Тогда Unix была очень популярной ОС) и 'finger daemon'. Персонал целого института дизассемблировал вирус, чтобы оссоздать исходный код и понять, как он работает.
Команды программистов работали без остановки с одной целью - прекратить хотя бы дальнейшее распространение червя. Уже через 12 часов было опубликовано сразу два руководства о том, как можно
удалить вирус. Но была еще одна проблема - администраторы, заслышав о вирусе - сразу же отключались
от сети, хотя их компьютеры тоже были заражены. Руководство распространялось очень медленно. Через пару дней ситуация нормализовалась и всем захотелось узнать - кто был виновником всего этого хаоса.
Вскоре, газета 'The New York Times' назвала автора вируса - Роберта Морриса. Суд приговорил Морриса к 3-м годам условно, 400-м часам исправительных работ и к штрафу в размере $10,050. Роберт подал апелляцию, но она была отклонена.
Мягко говоря, он легко отделался, ведь причиненный вирусом урон составил порядка миллиарда долларов. К сожалению (счастью) тогда не было предусмотрено законов о компьютерных вирусах. Как следствие, пример Роберта Морриса оказался заразительным - количество компьютерных вирусов на сегодня исчисляется десятками тысяч. Думаю всем понятно, что этот вирус был таким популярным из-за того, что был первым в своем роде.
Melissa
Как-то раз во Флориде, некий Дэвид Смит решил посетить развлекательное заведение. Там он увидел
прекрасную девушку, отплясывающую зажигательный танцы на столах Ее имя было Мелисса. В конце 90-х, тридцати летний Дэвид Смит изобрел вирус и назвал его в честь той танцовщицы экзотических танцев Смит записал вирус в 'list.zip' и поместил среди почтовых сообщений в разделе 'sex newsgroup'. Люди, рассчитывающие, что в файле содержится список сексуально-ориентированных сайтов, открывали файл и, тем самым, запускали вирус. Результатом бурной деятельности вируса в сети стало выведение из строя компьютерных сетей свыше трехсот организаций. Ущерб, нанесенный Мелиссой оценивают в 1,2 млрд. долларов. В 1999 году Смит признал себя виновным и был приговорен к 10 годам лишения свободы, но по американскому законодательству обвиняемый не может получить от суда штата больший срок, чем от федерального суда США. Короче говоря, Дэвида Смита приговорили к 20-ти месячному пребыванию в тюрьме.
Именно после появление этого вируса, распространение вирусов все чаще и чаще стало происходить через
e-mail, нежели через дискеты, как это было раньше.

!!! Обновите антивирусные базы
http://icomservice.ucoz.ru/