Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Главная > Новости бизнеса > Hi-Tech > Panda Software: недельный отчет о вирусах и вторжениях (2 неделя 2006 года)

Panda Software: недельный отчет о вирусах и вторжениях (2 неделя 2006 года)

Вторник, 17 января 2006 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

Продолжая свою прошлогоднюю традицию, компания Panda Software выпустила очередной отчете, где были рассмотрены три бреши безопасности в продуктах Microsoft, способные предоставить злоумышленнику контроль над уязвимой системой, двух Троянов -Mitglieder.HE и Spymaster.A-, а также червя -Mytob.ML-.
Первая брешь безопасности находится в Office 2000 SP3, Office XP SP3, Office 2003 SP1 и SP2, а также Exchange Server. Она заключается в способе, которым Outlook и Exchange Server шифрует почтовые сообщения, используя протокол TNEF (Transport Neutral Encapsulation Format).
Вторая уязвимость в сегодняшнем отчете затрагивает Windows 2003/XP/2000/Me/98 и вызвана способом, которым Windows обрабатывает искаженные встроенные веб-шрифты. Эта уязвимость используется злоумышленником, который может разместить вредоносный веб-шрифт на специально созданной веб-странице и убедить пользователя посетить ее, или же отправить электронное сообщение, содержащее вредоносный веб-шрифт.
Третья брешь безопасности кроется в движке рендеринга графики на компьютерах под управлением Windows 2003/XP/2000, и может позволить запуск произвольного кода на уязвимых системах. Это может быть использовано злоумышленником, для размещения изображение WMF (Windows MetaFile) на специально созданном веб-сайте и убедить пользователя посетить ее, или же отправить электронное сообщение, содержащее WMF-изображение.
Microsoft выпустила три бюллетеня безопасности -MS06-003, MS06-002 и MS06-001- сообщающие о доступности заплаток, исправляющих эти уязвимости. Пользователям уязвимых систем рекомендуется установить их.
Первый Троян сегодняшнего отчета - Mitglieder.HE, вручную распространяемый злоумышленниками, хотя он также способен запустить SMTP-сервер и отправлять свою копию по электронной почте.
Mitglieder.HE открывает порт 9031 на зараженном компьютере и действует как прокси-сервер. Более того, он ожидает получения удаленных команд на выполнение действий, таких как: скачивание и запуск файлов, запуск SMTP-сервера, смена порта доступа или самообновление.
Следующий троян в отчете - Spymaster.A. Как и вышеописанный троян, он не распространяется автоматически и поэтому распространяется злоумышленником обычно по электронной почте в сообщении с вложением SERVER.EXE.
Spymaster.A записывает нажатые пользователем клавиши, с целью получения паролей и прочей конфиденциальной информацией, а также наблюдает за посещенными веб-страницами. В то же время, он может видеть запущенные программы, создаваемые, изменяемые или удаляемые пользователем файлы. Собранная им информация сохраняется в файл, который затем отправляется на FTP-сервер. Spymaster.A также использует специальную систему маскировки, чтобы выдавать себя за приложение MSN Messenger, обманывая пользователя.
Завершает сегодняшний отчет червь Mytob.ML, который распространяется в сообщении, содержащем ссылку. После заражения компьютера он подключается к IRC-серверу и ожидает команд от злоумышленника. Он также завершает процессы других вредоносных программ и определенных утилит безопасности, таких как брандмауэры, и запрещает пользователю доступ к определенным веб-страницам, в большинстве своем принадлежащих антивирусным компаниям.
Убедитесь, что ваш компьютер чист от вирусов с помощью бесплатного онлайнового антивируса Panda ActiveScan.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 354
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

18: 41
Планшету Microsoft Surface Pro 5 приписывают улучшенную автономность и доработанное перо Surface Pen |
18: 01
Основные ошибки проектов на Kickstarter: советы Николая Белоусова на примере «кольца безопасности» Nimb |
17: 21
Временно бесплатные: 5 занимательных программ и игр |
16: 41
Лучший дизайн книг 2016 года — Список Fast Company |
16: 41
Дюжину агентов ФБР госпитализировали из-за «Кедра» |
16: 41
Аудиостатья: цианистый калий и почему его так боятся |
16: 21
Многие приложения в Google Play сорят персональными данными |
16: 21
Британские полицейские научились взламывать любой iPhone |
15: 21
Новое изображение смартфона Zuk Edge появилось накануне анонса |
15: 21
Для смартфонов Samsung Galaxy A5 (2016) выпущено обновление прошивки, устраняющее неназванную уязвимость |
15: 01
Названа причина взрывов аккумуляторов Samsung Galaxy Note 7 |
15: 01
Роботизированная ложка: для тех, у кого трясутся руки |
15: 01
Пенопласт в шредере вызывает мурашки |
15: 01
Блокировку iOS Activation Lock можно взломать, введя слишком длинное имя пользователя и пароль для Wi-Fi |
15: 01
Регистратор Reg.ru приобрёл старейшего российского хостинг-провайдера Agava |
14: 41
Яндекс запустил платный бизнес-поисковик Экстракт |
14: 01
Смартфону OnePlus 5 приписывают керамический корпус |
13: 41
Названы лауреаты самой крупной научной премии мира: ученые получили $25 млн |
13: 41
ФАС оштрафовала «Тинькофф страхование» на 200 тысяч рублей за нарушение правил SMS-рассылки |
13: 21
Gionee тоже хочет отдельный бренд на рынке смартфонов |
13: 21
Полистал книгу «Keep it Simple». Рассказываю про секретные разработки Apple |
13: 01
Virgin Galactic успешно провела испытания нового корабля SpaceShipTwo |
12: 41
«Добро пожаловать в 2030 год»: член датского парламента о счастливой жизни без приватности и личных вещей |
12: 41
Panasonic хочет купить производителя автомобильной светотехники ZKW, оцениваемого в 1 млрд долларов |
12: 41
Naughty Dog анонсировала Uncharted: The Lost Legacy |
12: 21
Смартфон Meizu M5 Note отдаст в дизайне дань почтения Meizu M1 Note |
12: 21
На выпуск умной маски для сна Nuvi собрано в почти в 17 раз больше средств, чем намечалось |
12: 21
Lenovo обещает выпускать минимум по 12 модулей для смартфонов Moto Z в год |
12: 01
Intel и Amazon вместе будут продвигать голосовой помощник Alexa |
12: 01
Контактные линзы для владельцев очков Spectacles доступны по цене от $99 |
12: 01
Случился официальный анонс The Last of Us: Part II |
Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003

Май 2007: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31