вторник, 8 января 2008 г.

О компьютерных вирусах

Вопрос безопасности - один из самых важных для пользователей, работающих в Интернете, поскольку именно из Интернета в подавляющем большинстве случаев в компьютер проникают вирусы. Те, кто создает вредоносное программное обеспечение, старается вывести в обращение сразу большое количество угроз и тайком установить их так, чтобы решения безопасности не смогли обнаружить эти угрозы, а значит и не смогли сгенерировать необходимую вакцину. Поэтому приходится традиционные решения безопасности дополнять другими видами онлайновых решений, таких как NanoScan или TotalScan, имеющих доступ к обширной базе знаний, расположенной на серверах Panda Security, и способных обнаруживать гораздо больше вредоносных кодов.


Вредоносные коды, появившиеся в самое последнее время - это Bindo.A и Nuwar.HU. Bindo.A - это червь, предназначенный для распространения и заражения как можно большего количества компьютеров за счет создания своих копий под такими названиями, как autoply.exe или MSshare.exe, в папках общего доступа любых пиринговых программ, установленных у пользователя. Кроме того, червь создает файл на всех носителях, на которых он создает свои копии, чтобы иметь возможность запускаться при каждом обращении к такому носителю. Обнаружить присутствие этого червя в системе очень просто, поскольку он увеличивает число файлов, хранящихся в пиринговых папках совместного доступа на компьютере.


Nuwar.HU - это совершенно новый вариант давно известного "Storm Worm". Он для своего распространения использует тематику Хэллоуина. Его цель: завершать процессы определенных утилит безопасности, установленных на компьютере. Nuwar.HU оставляет в системе руткит и присваивает ему свойства сервиса, чтобы тот запускался автоматически при загрузке компьютера. Nuwar.HU распространяется в электронных сообщениях с такими темами, как "Have a Happy Halloween everyone" или "Party on this Halloween". Эти сообщения содержат ссылки на определенные веб-страницы, что демонстрируют анимацию с танцующим скелетом. Если пользователь скачивает или запускает анимацию, которую предлагает веб-сайт, то червь заражает компьютер и превращает его в систему-зомби на службе у хакера.


kommentator.ru

Комментариев нет: