EDGE-CORE активизируется на телеком-рынке

Украинский рынок ПК: квартальное замедление


		Пресс-релизы / Апрель 2005

RSS-лента

Новости

Пресс-релизы

Поиск по компаниям


Расширенный поиск

Архив пресс-релизов

2002 г

2003 г

2004 г

2005 г

янв	фев	мар	апр
май	июн	июл	авг
сен	окт	ноя	дек
апрель

2006 г

2007 г

Пресс-релизы

21 апреля 2005 г

Эпидемия сетевого червя Mytob

Корпорация UNA разработчик комплексных систем антивирусной защиты предупреждает своих пользователей о всплеске эпидемии сетевого червя Mytob.

Как отмечалось в итогах вирусной активности, появление червя пришлось на первые числа марта месяца, причем было зафиксировано появление сразу 6 модификаций вируса. На самом деле Mytob является наследником уже не малоизвестного почтового червя I-Worm.Mydoom, который в свое время навел много шума и доставил много неприятностей пользователям ПК.

Mytob использует уязвимость LSASS, распространятся по локальным сетям и электронной почте.

При заражении вирус производит подборку случайных IP адресов и обращаясь к ним ищет доступные сетевые ресурсы, копирует свое тело.

Рассылка червя по электронной производилась в как правило с расширениями: ZIP, SCR, CPL, EXE, BAT, PIF. В теле письма, как правило, содержится случайный набор символов, либо ни к чему не обязывающие предложения. Пример текста письма:

"The message contains Unicode characters and has been sent as a binary attachment."

Вирус также несет в себе BackDoor функцию. Производиться подключение к IRC каналам, после чего отдает управление зараженным ПК. Удаленное управление позволяет выполнять запуск и загрузку файлов, перезагружать ПК или производить LSASS атаку на какой-либо компьютер в сети.

На сегодняшний день уже зафиксировано около 30 - 40 модификаций, причем каждая модификация отличается от предыдущей. Используются другие полиморфные “движки” упаковки другие утилиты для сжатия файлов и т.д., что усложняет детектирование новых модификаций разнообразными антивирусными продуктами и позволяет вирусу выиграть время для размножения до выхода новых антивирусных баз.

Не спадающая активность сетевого червя свидетельствуют о том, что пользователи ПК по-прежнему не защищены и в скором времени можно ожидать новые модификации вируса.

По большому счету в первую очередь страдают пользователи не установившие заплатки против LSASS уязвимости. Поэтому корпорация UNA рекомендует своим пользователям пользоваться последними обновлениями ОС Windows и не терять бдительности при получении электронных писем. Также помнить о том что не защищенность Вашего ПК при заражении также подвергает опасности ваших друзей и коллег.

версия для печати