Реклама
   Телефоны
   МР3-плееры
   ПК
   Периферия
   Гаджеты
   Мультимедиа
   Интересности
   Фото и Видео
   Моддинг
   Новости
   Прототипы

Компьютерный ''червь'' превратился в страшного вирусного мутанта



Появление и быстрое распространение новых вариантов червя Bagle озадачило и неприятно удивило экспертов.

Вирус взял на вооружение радикально новую, сложную многоэтапную стратегию. Новые варианты известного вируса получили наименование Glieder, поскольку их отличие от изначального кода Bagle качественно изменило сам вирус. Теперь он использует ряд элементов в сочетаниях, не встречавшихся до этого прежде. В процессе сложного поэтапного проникновения в компьютер жертвы он сначала захватывает 'плацдарм', затем блокирует защиту, и уже потом полностью овладевает компьютером.

'Нам уже доводилось встречаться со сложными угрозами — но не до такой степени, как эта', — заявил архитектор системы безопасности компании Computer Associates в Австралии Крис Томас (Chris Thomas).

Червь Win32.Glieder распространяется стандартным для вирусов способом, посредством массовой рассылки электронной почты. Активация происходит, если получатель открывает содержащееся в письме вложение — в результате червь рассылает сам себя по адресам, содержащимся в адресной книге. 'Тем самым вирус создает плацдарм, — поясняет г-н Томас. — Основная цель — заражение как можно большего количества пользователей небольшим элементом вредоносного кода'. На 1 июня компания СА зарегистрировала уже восемь вариантов нового червя.

Помимо рассылки собственных копий, на зараженные машины загружается 'троянец' Win32.Fantibag, созданный специально для блокирования обновления антивирусного ПО, а также сайта обновлений Microsoft windowsupdate.microsoft.com. 'Тем самым машина лишается защиты, — говорит г-н Томас. — Программное обеспечение лишается возможности обновления, жертва не может получить помощь, и пользователи инфицированных ПК фактически оказываются в изоляции'.

Финальным аккордом атаки является второй «троянец» — Win32.Mitglieder. Он отключает межсетевой экран и антивирусное ПО, еще ниже опуская планку защищенности машины, и превращает ее в один из элементов собственной распределенной сети пораженных компьютеров, используемых для рассылки спама, слежки за пользователями и кражи их персональных данных. Такие сети могут насчитывать многие тысячи машин.

'Это — рынок ширпотреба, на котором продаются зараженные ПК, — продолжает г-н Томас. — Мы уже сталкивались со спамерами и преступниками, промышляющими мошенничеством — они платят приблизительно по 5 центов за каждый такой компьютер'.

Атака с использованием новой стратегии оказалась весьма результативной. 'Наблюдавшаяся нами статистика показывает, что червь по-прежнему быстро распространяется', — пояснил эксперт. При этом, подчеркнул он, новый вирус не блокирует доступ к сайту обновлений антивирусного ПО компании CA. Однако эксперт не смог объяснить, каким именно образом его создатели допустили такую оплошность.



08.06.05


Просмотров: 4676
Пожалуйста, оцените статью:  

Понравился пост "Компьютерный ''червь'' превратился в страшного вирусного мутанта"?
Поделись с друзьями:






Комментарии
Еще нет комментариев
Добавить комментарий

Комментарии, содержащие мат, будут удаляться

Войти! | Регистрация | Напомнить пароль
:

:









Мобильные телефоны

Nokia
Sony Ericsson
Samsung
Motorola
iPhone
HTC
LG
Meizu
Highscreen

Компьютеры / Ноутбуки

Acer
Alienware
Apple Macbook
Apple iMac
ASUS
Fujitsu
Gateway
Dell
Lenovo
HP
Sony Vaio
Toshiba


Разделы:

Вход на сайт
Имя:

Пароль:




Забыл пароль?


 



Календарь
  Декабрь 2016  
пн
вт
ср
чт
пт
сб
вс
   1234
567891011
12131415161718
19202122232425
262728293031 

РЕКЛАМА НА САЙТЕ

Рассылка 'Mobbit.info - ежедневное обозрение новинок мобильного мира.'

экспорт rss


Читать в Яндекс.Ленте



Яндекс цитирования

Рейтинг@Mail.ru