
		Пресс-релизы / Август 2006

RSS-лента

Новости

Пресс-релизы

Поиск по компаниям


Расширенный поиск
Обзоры сети

Архив пресс-релизов

2002 г

2003 г

2004 г

2005 г

2006 г

янв	фев	мар	апр
май	июн	июл	авг
сен	окт	ноя	дек
август

2007 г

2008 г

2009 г

2010 г

2011 г

2012 г

2013 г

Пресс-релизы

28 августа 2006 г

Недельный отчет Panda Software о вирусах и вторжениях

Недельный отчет Panda Software рассматривает трояны Goldun. KR, Downloader. KCC и Downloader. KBR Trojans, и червя Eliles. Goldun. KR - троян, который контролирует интернет трафик, именно в то время когда пользователи посещают веб-страницы онлайн банков. Таким образом, он крадет имена пользователя и пароли данных услуг, посылая их, создателю трояна.

Эти трояны проникают в компьютеры, используя файлы с двойным расширением по имени ASSET.TXT.EXE. Подобный файл пытается обмануть пользователей и представить ситуацию таким образом, как будто он действительно является текстовым файлом, и пользователи при этом будут видеть только наименование ASSET.TXT. При запуске упомянутый файл открывает блокнот Windows.

Трояны Downloader, KBR и Downloader. KCC посылаются в файлах, приложенных к сообщениям в виде спама, которые моделируют себя как квитанции закупок, сделанных пользователем или по использованным кредитным карточкам.

Если пользователь будет работать с сообщением, приложенным к любому из двух вышеупомянутых сообщений, то троян будет соответственно установлен на компьютере. Downloader. KCC и Downloader. KBR выполняют подобные действия и загружают троян Spyforms. А в системе, которая разработана, для того чтобы украсть данные с зараженных компьютеров, такие как IP адреса или пароли доступа в Интернет.

И наконец, Eliles. A - червь, который пробует послать сообщения по сотовым телефонам систем Movistar и Vodafone. Эти сообщения включают линк, приложенный с целью, чтобы загрузить вредоносный файл на телефон. Eliles. запрограммирован в Визуальном Основном Сублинке и поражает компьютеры с помощью сообщений электронной почты с испанским приложением в виде краткой биографии и возможной вакансией и следующим текстом (также на испанском языке):

Adjunto Currilum Vitae, por estar interesado en algún puesto vacante en su empresa,me encantaria que lo tuviera en cuenta, ya que estoy buscando trabajo por esa zona. Sin más, reciba un cordial Saludo.

Если пользователь работает с приложенным файлом, червь копирует себя на компьютер под названием C.Vitae.zip, и отсылает себя по всем адресам электронной почты, которые он находит в системе. Он также повреждает некоторые программы антивируса, которые могли быть установлены на компьютере и вставляет записи в Регистрацию Windows, чтобы гарантировать, свою беспрепятственную работу при каждом запуске системы. Наконец, червь пытается послать сообщения сотовым телефонам компаний Vodafone и Movistar, чтобы загрузить вредоносный файл по имени Antivirus.sis, который мог бы повредить сотовые телефоны, управляемые операционной системой Symbian. С целью оказания помощи пользователям насколько это возможно, для того чтобы просматривать и дезинфицировать их системы, Panda Software предлагает, онлайн anti-malware решение, Panda ActiveScan, который теперь также обнаруживает все программы шпионы, по адресам http://www.activescan.com.

Источник: Panda Software

версия для печати