04.11.2006 00:00
Новости.
Просмотров всего: 2304; сегодня: 1.

Компания «Доктор Веб»: обзор вирусной обстановки за октябрь 2006 года

Компания «Доктор Веб»: обзор вирусной обстановки за октябрь 2006 года

Октябрь 2006 года начисто опроверг уже ставшее устойчивым мнение о том, что эпоха крупных вирусных эпидемий, вызванных почтовыми червями, безвозвратно ушла. Главным событием месяца стала, вне всякого сомнения, серьезная эпидемия, вызванная распространением десятков модификаций почтового червя Win32.HLLM.Limar (известного также как Email-Worm.Win32.Warezov, Win32/Stration.6wm!Worm), бушевавшая до последнего дня месяца. С подобного рода эпидемией антивирусные компании в последний сталкивались в конце июня 2006 года, когда начала своё активное распространение модификация почтового червя Win32.HLLM.Beagle, содержавшая rootkit-компоненту.

Однако по своим масштабам эпидемия Win32.HLLM.Limar превзошла все ожидания. В отдельные дни месяца присутствие червя в почтовом трафике составляло около 70% почтового трафика русскоязычного сектора сети Интернет. Массовое распространение Win32.HLLM.Limar началось ещё в сентябре и носило достаточно вялотекущий характер. Ситуация резко изменилась в середине октября, когда в течение нескольких дней отмечалось появление новых модификаций Win32.HLLM.Limar, распространяющихся не только по электронной почте, но и по сети мгновенных сообщений ICQ в виде ссылок на закачку файлов. Кроме того, создатели этого червя постоянно модифицировали код своего «детища», тем самым заставляя антивирусные компании решать непростую задачу их детектирования.

Специалистами лаборатории вирусного анализа компании «Доктор Веб» были внесены специальные записи в вирусные базы Dr.Web для детектирования многочисленных модификаций представителей этого семейства – Win32.HLLM.Limar.based.

Другим заметным событием стало появление файлового вируса Win32.HLLP.Sector.20480, заражающего файлы с расширениями EXE и SCR на всех логических дисках и в папках общего доступа по сети. Кроме того, в теле вируса содержится зашифрованный список ссылок, по которым загружаются вредоносные программы - Trojan.Proxy.956, Trojan.Spambot и Trojan.PWS.GoldSpy – функциональная нагрузка которых направлена на рассылку спама через скомпрометированную систему и похищение паролей платёжной системы E-Gold. Вирус оригинальным способом завершает работу некоторых антивирусных сканеров – выводит сообщение об ошибке и непрерывно выделяет память случайного размера до тех пор, пока вся доступная память Windows не исчерпается.

Некоторый резонанс вызвало появление сетевого червя kMeth, получивший наименование по классификации Dr.Web Win32.HLLW.Texmer. Червь распространяется через сети обмена быстрых сообщений Yahoo! Messenger, Windows Live Messenger и Windows Messenger, рассылая друзьям пользователя зараженной машины ссылки. Страница, ссылка на которую приводится червём в сообщении, содержит скрипт, в результате выполнения которого на компьютер пользователя скачивается тело червя, а также программа, отвечающая за его обновление. Заражение происходит лишь в том случае, если пользователь применяет для веб-серфинга браузер Internet Explorer. Детектирование данного скрипта было внесено в вирусные базы Dr.Web –VBS.Psyme.269. Целью создания данного червя было получение злоумышленниками комиссии, которую выплачивает Google сайтам-партнерам, приведшим пользователя по рекламной ссылке. Таким образом, резонанс был вызван масштабом мошеннической операции, которая осуществлялась при помощи червя Win32.HLLW.Texmer, а не каким-либо технологическим приёмом при написании данной вредоносной программы.

В октябре 2006 года вирусная база Dr.Web пополнилась 4978 вирусной записью.

Компания «Доктор Веб» представляет вирусную статистику за октябрь 2006 год для 20-ти наиболее распространённых вирусов:

Win32.HLLM.Limar.based, Win32.HLLM.Netsky.35328, Win32.HLLM.Perf,

Win32.HLLM.Beagle, Win32.HLLM.Limar, Win32.HLLM.MyDoom.based,

Win32.HLLM.Netsky.based, Trojan.Bankfraud.272, Win32.HLLM.MyDoom.33808, Win32.HLLM.Beagle.pswzip,

Win32.HLLP.Sector, Win32.HLLM.MyDoom.49, Trojan.PWS.LDPinch.1214,

Win32.HLLM.Graz, Win32.HLLM.MyDoom, Program.RemoteAdmin, Exploit.IframeBO, Exploit.MS05-053, Win32.HLLM.Beagle.19802, Win32.HLLM.Oder


Ньюсмейкер: Доктор Веб — 16 публикаций
Поделиться:

Интересно:

Адольф Иоффе - главный дипломат советской России
18.03.2024 18:00 Персоны
Адольф Иоффе - главный дипломат советской России
«Мы, близкие друзья его, которые бок о бок с ним не только боролись, но и жили в течение десятков лет, мы вынуждены сегодня оторвать от сердца исключительный образ этого человека и друга. Он светил мягким и ровным светом, который...
Значок с изображением крылатого "василиска" обнаружен в Польше
18.03.2024 16:01 Новости
Значок с изображением крылатого "василиска" обнаружен в Польше
В деревне на юго-востоке Польши с помощью металлоискателя был обнаружен «значок паломника» эпохи средневековья с изображением василиска — грозного мифологического существа, похожего на дракона. Об этом сообщает Церковно-научный центр «Православная Энциклопедия» со ссылкой...
В мире стало меньше визовых ограничений
18.03.2024 11:39 Аналитика
В мире стало меньше визовых ограничений
С отменой ковидных ограничений на поездки меньшему количеству туристов теперь требуется получать традиционные визы, следует из последнего отчета UN Tourism. В отраслевой организации назвали макрорегионы мира с более лояльными и наиболее жесткими визовыми требованиями. UN Tourism, ранее известная...
В Москве восстановили 40 объектов, построенных по проектам Шехтеля
18.03.2024 09:46 Новости
В Москве восстановили 40 объектов, построенных по проектам Шехтеля
Специалисты отреставрировали фасад особняка Федора Шехтеля в Ермолаевском переулке. Дом, построенный для архитектора и его семьи в конце XIX века, сейчас является объектом культурного наследия федерального значения. Здание было возведено по проекту самого Федора Шехтеля в стиле, переходящем от...
В Монголии сохраняют память об участниках сражений на Халхин-Голе
15.03.2024 14:16 Интервью, мнения
В Монголии сохраняют память об участниках сражений на Халхин-Голе
О подготовке к 85-й годовщине битвы на Халхин-Голе, бурном росте туристических обменов, положении русского языка и перспективах экономического сотрудничества в интервью корреспонденту ТАСС Туяне Зондуевой рассказал посол России в Монголии Алексей Евсиков. — В Монголии бережно относятся к памяти...