Компютерные страшилки

1 апреля: День Дурака или День Conficker'a ?

ИТ-специалисты по всему миру ожидают дня 1 апреля, однако вовсе не потому, что он традиционно является Днем Дурака, а потому, что именно на эту дату, как прогнозируют антивирусные компании, назначена активизация новой более опасной версии сетевого червя Conficker. По разным оценкам, на сегодня Conficker инфицировал от 3 до 5 млн компьютеров по всему миру.

Тем, кто уже допустил инфицирование своего компьютера, 1 апреля, скорее всего, не грозит потеря данных, кража паролей и финансовых данных, суть Conficker не в этом. Просто с 1 апреля некоторые владельцы могут заметить значительное увеличение исходящего интернет-трафика и замедление некоторых соединений с глобальной сетью. Эти и некоторые другие признаки могут служить указателями того, что Conficker по указке его авторов начал распространять через ваш (а также через миллионы других включенных ПК) спам, вирусы и трояны. Кроме того, операторы этого червя могут использовать мощности зараженного компьютера для атаки на те или иные веб-сайты.

"Я не думаю, что 1 апреля нам придется наблюдать какой-то катаклизм сетевого масштаба. Вряд ли плохие парни, стоящие за созданием этого червя, способны спровоцировать крупные сетевые сбои", - говорит Ричард Вонг, менеджер антивирусной компании Sophos. И тем не менее эксперт выразил уверенность в том, что несмотря на все предупреждения, в сети всегда найдется группа пользователей, которая ничего не слышала и не собиралась слышать о данном черве, а заниматься защитой своего ПК им недосуг.

Предыдущие громкие вирусные эпидемии, сравнимые с Conficker по масштабам, были в 2004 (Sasser), 2003 (Slammer) и в 1999 году (Melissa).

Conficker распространяется посредством эксплуатации уязвимости MS08-067 в серверном сервисе Microsoft Windows. Он использует специальные RPC-вызовы к другим машинам. Зараженные компьютеры затем загружают копию червя. RPC – это аббревиатура для обозначения Дистанционного вызова процедур, т.е. протокола, позволяющего внедрение в сетевой компьютер удаленного кода, который, в данном случае, позволяет создателю червя удаленно захватывать контроль над зараженной машиной.

Червь также распространяется посредством USB-устройств, например, флэш-накопителей и MP3-плееров.

К тому же червь постоянно обновляется, загружая свои новые версии на зараженные машины с различных, постоянно изменяющихся IP-адресов, что затрудняет блокирование и еще более увеличивает опасность угрозы. Однако некоторые варианты кода предназначены для загрузки на зараженный компьютер других вредоносных кодов. Это свидетельствует о том, что создатели червей в ближайшем будущем готовятся к запуску широкомасштабной атаки с использованием зараженных машин.

“Вот наиболее вероятный сценарий – кибер-преступники ищут способ быстро заразить большое количество компьютеров. Сразу после заражения можно будет легко загрузить на пораженные машины другие угрозы, предназначенные для получения финансовой прибыли. Например, трояны для кражи паролей к онлайновым банкам или якобы антивредоносные программы, которые генерируют всплывающие окна, постоянно напоминающие пользователю о том, что его компьютер заражен, и практически блокирующие возможность использования компьютера до приобретения «лечения»”, - объясняет Луис Корронс, технический директор PandaLabs.

Microsoft совместно с ICANN и рядом других технологических компаний в преддверии 1 апреля еще раз объявила награду в 250 000 долларов за за любую информацию, которая приведет к аресту лиц, ответственных за противозаконное распространение вредоносного кода червя Conficker в сети. Софтверный гигант также предложил скоординированный план действий, чтобы заблокировать доменные имена, которые потенциально могут быть использованы червем Conficker.

Специалисты говорят, что для того, чтобы минимизировать угрозу пользователям необходимо установить все доступные обновления для своей операционной системы, постоянно держать включенным антивирус и чаще обновлять его базы.

Источник: https://www.cybersecurity.ru/crypto/67250
.html

Добавлено спустя 3 часа 25 минут 22 секунды:

У меня к примеру стоит Каспер 2009 я думаю он находит больше вирусов чем NOD32. хотя тормозит систему больше.

Согласен-пользуюсь им же,чтоб не тормозил подуиай об апгрейде компа-у меня этой проблемы нет

У меня ноут апгрейд невозможен. Хотя при обычной работе неощутимо

2 апреля 2009

Conficker заразил компьютерную сеть израильской армии

В конце прошлой недели во внутреннюю сеть израильской армии (ЦАХАЛ), именуемую "ЦАХАЛ-NET",проник компьютерный вирус Conficker, уже поразивший миллионы компьютеров по всему миру.
Ссылаясь на источники в компьютерном подразделении ЦАХАЛа, израильские СМИ сообщают, что компьютерный червь был занесен в сеть одним из сотрудников подразделения мониторинга. Вирус находился на флэш-карте (Disk on key), использование которых запрещено служебными инструкциями. Червь скопировал себя со сменного носителя информации на жесткий диск и начал свое распространение по сети. Это произошло в прошлый четверг, 26 марта.
На следующий день, в пятницу, 27 марта, вирус заблокировал доменных пользователей и локальных пользователей на компьютерах подразделения, парализовав работу.
Ближе к вечеру командиры подразделения были вынуждены обратиться в Главный военный раввинат за разрешением "мобилизовать" для устранения неисправности специалистов компьютерного подразделения. Разрешение раввинов было необходимо, так как работать специалистам по компьютерной безопасности предстояло в субботу.
Специалистам по компьютерной безопасности ЦАХАЛа удалось обнаружить проблему и вычистить вирус до того, как он "полностью парализовал работу "ЦАХАЛ-NET".

НЕЗАБУДЬТЕ ОТДАТЬ ГОЛОС ЗА СВОЙ АНТИВИРУС!

да. ага. конечно каспер .только он не видет в большинстве случаев не хера полазь по блогам поскачивай файлы на которые в коментах написали люди что файлы заражены и проверь своим каспером .я знаю -вполовине случаев он ответит чисто хотя не только нод но и другие антивирусники показывают троян .просто нодычу не надо забывать раз в 2-3 дняобновление запускать и всё огонёк будет

конешно твоё мнение учитывается, но посмотрим что покажет опрос. Благодарность за открытое выражение мысли.

Каспер - параноик.Видит то чего нет, а опаснейшие вирусы пропускает.Отказался от него более трех лет назад после серьёзного инцидента.

А нас тоже этот вирус посещал, давинал нашу сеть страшно , серваки стонали.
Наши админчеки мучались пару месяцев.
Я в Привате работаю.

Этот падонок , шары закрывал, права менял, машину тупил, шедулеры создавал.
NOD32 его только перехватывал атаки а сам вирус не убивал,, Каспер тоже самое, Dr web вообще ничё не находил.
Единственный Звер который смог его загнать в угол это
Symantec Endpoint Protection (этот долбанный антивирус , скажу вам сразу ещё более конченный чем каспер) удалил все креки на моем компе, и всё что возможно. Потом добил и вирусяку

Так чем всетаки пользуещеся сейцас? Как я понимаю Symantec Endpoint Protection можно пользоваться только временно ,иначе работать не возможно?

Так чем всетаки пользуещеся сейцас? Как я понимаю Symantec Endpoint Protection можно
Правильно понял серьёзных проблем нет лучше его не ставь.

Да всё тем же Symantec Endpoint Protection
он то как раз и одалел эту вируснячину.
Хотя скажу сразу если Конфикера нету лучше его не ставить иначе можно лишится всех креков на компе. Если не сообразить и не настроить его на перемещение креков в карантин , а не сразу уадалять.
Да и ещё Symantec Endpoint Protection не терпит других антивирусников, поэтому лучше с ним не шутить и не ставить других , а то можно загнать Windows в такой ступор.