Реклама
   Гаджеты
   Телефоны
   ПК
   Мультимедиа
   Интересности
   Фото и Видео
   Моддинг
   Новости
   Периферия
   МР3-плееры
   Прототипы

Компьютерный ''червь'' превратился в страшного вирусного мутанта



Появление и быстрое распространение новых вариантов червя Bagle озадачило и неприятно удивило экспертов.

Вирус взял на вооружение радикально новую, сложную многоэтапную стратегию. Новые варианты известного вируса получили наименование Glieder, поскольку их отличие от изначального кода Bagle качественно изменило сам вирус. Теперь он использует ряд элементов в сочетаниях, не встречавшихся до этого прежде. В процессе сложного поэтапного проникновения в компьютер жертвы он сначала захватывает 'плацдарм', затем блокирует защиту, и уже потом полностью овладевает компьютером.

'Нам уже доводилось встречаться со сложными угрозами — но не до такой степени, как эта', — заявил архитектор системы безопасности компании Computer Associates в Австралии Крис Томас (Chris Thomas).

Червь Win32.Glieder распространяется стандартным для вирусов способом, посредством массовой рассылки электронной почты. Активация происходит, если получатель открывает содержащееся в письме вложение — в результате червь рассылает сам себя по адресам, содержащимся в адресной книге. 'Тем самым вирус создает плацдарм, — поясняет г-н Томас. — Основная цель — заражение как можно большего количества пользователей небольшим элементом вредоносного кода'. На 1 июня компания СА зарегистрировала уже восемь вариантов нового червя.

Помимо рассылки собственных копий, на зараженные машины загружается 'троянец' Win32.Fantibag, созданный специально для блокирования обновления антивирусного ПО, а также сайта обновлений Microsoft windowsupdate.microsoft.com. 'Тем самым машина лишается защиты, — говорит г-н Томас. — Программное обеспечение лишается возможности обновления, жертва не может получить помощь, и пользователи инфицированных ПК фактически оказываются в изоляции'.

Финальным аккордом атаки является второй «троянец» — Win32.Mitglieder. Он отключает межсетевой экран и антивирусное ПО, еще ниже опуская планку защищенности машины, и превращает ее в один из элементов собственной распределенной сети пораженных компьютеров, используемых для рассылки спама, слежки за пользователями и кражи их персональных данных. Такие сети могут насчитывать многие тысячи машин.

'Это — рынок ширпотреба, на котором продаются зараженные ПК, — продолжает г-н Томас. — Мы уже сталкивались со спамерами и преступниками, промышляющими мошенничеством — они платят приблизительно по 5 центов за каждый такой компьютер'.

Атака с использованием новой стратегии оказалась весьма результативной. 'Наблюдавшаяся нами статистика показывает, что червь по-прежнему быстро распространяется', — пояснил эксперт. При этом, подчеркнул он, новый вирус не блокирует доступ к сайту обновлений антивирусного ПО компании CA. Однако эксперт не смог объяснить, каким именно образом его создатели допустили такую оплошность.


08.06.05


Просмотров: 5520
Пожалуйста, оцените статью:  

Понравился пост "Компьютерный ''червь'' превратился в страшного вирусного мутанта"?
Поделись с друзьями:






Комментарии
Еще нет комментариев
Добавить комментарий

Комментарии, содержащие мат, будут удаляться

Войти! | Регистрация | Напомнить пароль
:

:



Мобильные телефоны

Nokia
Sony Ericsson
Samsung
Motorola
iPhone
HTC
LG
Meizu
Highscreen

Компьютеры / Ноутбуки

Acer
Alienware
Apple Macbook
Apple iMac
ASUS
Fujitsu
Gateway
Dell
Lenovo
HP
Sony Vaio
Toshiba


Разделы:

Вход на сайт
Имя:

Пароль:




Забыл пароль?


 



Календарь
  Октябрь 2024  
пн
вт
ср
чт
пт
сб
вс
 123456
78910111213
14151617181920
21222324252627
28293031   

РЕКЛАМА НА САЙТЕ

Рассылка 'Mobbit.info - ежедневное обозрение новинок мобильного мира.'

экспорт rss


Читать в Яндекс.Ленте



Яндекс цитирования

Рейтинг@Mail.ru