Пресс-релизы

17 апреля 2006 г

Еженедельный отчет Panda Software о вирусах и вмешательствах

Каждую неделю, Panda Software выпускает отчет о самых существенных событиях из мира компьютерных вирусов и вторжений. На этой неделе мы сообщаем о вредоносном коде, который может заразить как платформы Linux так и Windows, и об уязвимых местах, исправленных в последних обновленных бюллетенях защиты от Microsoft.

Вредоносный код называется Biwili.A и отличается своей способностью заражать как платформы Linux так и Windows. Несмотря на то, что у носителей противоположные требования, эта способность вирусов не является новой, так как в 2001 появился вредоносный код, называемый “ELF/Winux.2784” , который также мог заразить обе платформы.

Biwili.A не совсем обычный вредоносный код, так как он относится к категории "доказательство понятия". Это означает, что он является только тестовой версией, используемой для создания на его базе другого вредоносного кода, который будет работать так же, как и BiWili.A. Этот вредоносный код заражает PE (выполняющую перенос программу) и ELF (выполняющий и связующий формат) в директории, в которой он расположен.

Интересно то, что лаборатория Panda считает, что это вирус ‘старой школы’, в отличие от троянов и червей, которые часто встречаются в наши дни, и созданы, чтобы разворачиваться внутри рабочих файлов, и добавлять свой код после заголовка файла, что является типичной чертой классических вирусов.

К счастью, Biwili.A не несет никаких разрушительных эффектов и просто служит для демонстрации потенциальных возможностей. Но, в то же время, он является доказательством того, что можно создать вирус, поражающий платформы как Linux так и Windows. Так же, велика вероятность того, что в будущем мы увидим вредоносный код, созданный на базе Biwili.A.

С другой стороны, обзор Panda Software по вирусам и угрозам, также рассматривает бюллетени защиты, выпущенные Microsoft. Эти бюллетени предлагают пять обновлений для программ компании.

Первое из них (bulletin MS06-013), ожидаемое с нетерпением обновление для пользователей Internet Explorer , которое могло бы уберечь от серьезной опасности, из-за которой хакер мог взять на себя часть управления поставленной под угрозу системой. Также, при этом атакующий хакер, не смог бы инсталлировать программы несущие серьезные последствия или осуществлять любую другую вредоносную деятельность, скрыто от пользователя.

Второе, в бюллетене MS06-013, Microsoft исправляет ошибку в MDAC (Microsoft Data Access Components), и сможет дать пользователю возможность запускать код в используемых системах (Microsoft Data Access Components, Microsoft Windows 2000, Windows Server 2003 y Windows XP).

Третья уязвимость системы, также критична, так как позволяет удаленно управлять кодом, влияет на Windows Explorer и описана в "Microsoft Security Bulletin MS06-015". Это влияет на Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows 98 и Windows ME.

Четвертая уязвимость, менее серьезна, согласно Microsoft, влияет на Outlook Express (описана в бюллетене MS06-015) и на дополнения FrontPage Server (в бюллетене MS06-017).

Panda Software предупреждает о возрастающей, с каждым днем, угрозе заражения систем вирусами, шпионами, троянами, руткитами и т.д., и предлагает надежную защиту от всех проблем в сфере безопасности ИТ- систем.

версия для печати

SMS

Сообщите коллегам о последних новостях, пресс-релизах и сведениях из Каталога компаний через наш SMS-гейт.

Смотрите также

5 мая 2006 г

 • «Киевстар» поздравляет ветеранов с Днем Победы!
 • Intel потратит 1 миллиард долларов на поддержку стратегии развития рынков развивающихся стран
 • Третий форум Digital Consumer Channel в новом формате снова пройдет в Москве
 • Beeline предоставляет в Украине новую услугу «Будь на связи»
 • Symbol Technologies выпускает набор меток RFID второго поколения и специализированных вкладышей для этикеток
 • VIA входит в информационный и технологический альянс с Центром цифровых возможностей APEC для продвижения ИТ на развивающихся рынках
 • «InfoSecurity 2006: инсайдеры – самая опасная угроза»
 • Исследователи IBM демонстрирует новый метод быстрой сортировки и доставки молекул
 • IBM укрепляет позиции в области виртуализации ресурсов хранения; компания ShopKo стала 2000-м заказчиком решения для виртуализации
 • Corel приобретает WinZip