Первая эпидемия 2010 года и другие вирусные события января

[Black Angel 125]

Первая эпидемия 2010 года и другие вирусные события января

1 февраля 2010 года

В январе 2010 года основное количество обращений пользователей по поводу активных заражений было связано с семейством вредоносных программ Trojan.Winlock. Подавляющее большинство схем, использованных злоумышленниками в январе, основывалось на оплате через SMS-сообщения. Также в прошлом месяце были зафиксированы усовершенствованные методы монетизации преступных доходов киберпреступников и новые способы распространения вредоносных программ.

Новость полностью

[Zilla 340]

Новость полность

это что такое?

[Black Angel 125]

Пропустил букву, поправил

[Skorpion 55]

Товарищ поймал винлок:

Сообщение: 7200001087

На номер: 9690

Коды на сайте ДрВеб и Капсерский не подходят

Может знает кто?

[Андрей-001 1099]

Skorpion

Может знает кто?

Ознакомьтесь с этим материалом. Там деньги возвращают!!!

[A. 876]

там внизу отчета есть "Вредоносные файлы, обнаруженные в январе на компьютерах пользователей"

несмотря на то, что в тексте по-прежнему жуткая пугалка про "миллионы зараженных" - в собственной же статистике Winlock занимает почетное 20-е место из 20, с результатом в 200 000.

Гы.

Предлагаю Леонову запилить уже новую новость года - "Возвращение Майдум и Нетскай! Сотни миллионов жертв"

[SDA 750]

Зато очередные страшилки-предсказания для мобильных платформ iPhone и традицинно Mac OS X на Компьютерном андеграунде 2009-2010.....события прошедшего года развеяли миф об отсутствии вирусов для операционных систем Apple, и велика вероятность, что с ростом количества пользователей "Маков" преступники вплотную займутся адаптацией вредоносных кодов к невостребованной ранее среде.... забыв конечно сказать про тот же айфон, что червь ставиться на джелбрейкнутый (взломанный) айфон, с дефолтным SSH-паролем.

Напоминаю двухгодичные предсказания

http://safe.cnews.ru/news/top/index.shtml?2008/03/04/290651 " Александр Гостев. — Но на трояны, в том числе шпионские программы, после анонса SDK придется грандиозный всплеск»", про Mac тоже уже было http://www.securelist.com/ru/weblog?weblogid=180222200

ГЫ работой надо заниматься, а не выдавать пугающие предсказания о полумифических угрозах с надутыми от важности щеками. Это к иронии про "миллионы зараженных", зато мы очень серьезны по отношению вирусных эпидемий iPhone и Mac OS X

Предлагаю залить новость "Гостев -плохой предсказатель" или "будущии эпидемии Mac OS X и iPhone, сотни миллионов жертв"

[kvit 85]

в собственной же статистике Winlock занимает почетное 20-е место из 20, с результатом в 200 000.

у Доктора WinLock проходит еще под другой названием, MulDrop (если не ошибаюсь) там цифры настолько веселее, что в миллионы можно поверить...

[dr_dizel 385]

у Доктора WinLock проходит еще под другой названием, MulDrop (если не ошибаюсь) там цифры настолько веселее, что в миллионы можно поверить...

Не смешно. Давайте ещё всякие Trojan.DownloadYY.XXXXXXXXX посчитаем.

[K_Mikhail 807]

у Доктора WinLock проходит еще под другой названием, MulDrop (если не ошибаюсь) там цифры настолько веселее, что в миллионы можно поверить...

Зависит от того, какое имя дал добавляющий. Если исходный файл винлока скидывает какой-то файл (dll, допустим) -- то dll будет как Trojan.Winlock.xxx, исходный файл может быть добавлен как Trojan.Winlock.xxx, так и Trojan.MulDrop.xxx, а то и вообще как Trojan.Siggen.xxx. Потому проверить цифры сложно. А по Trojan.MulDrop.xxx (или Siggen.xxx) -- тем более.

[Андрей-001 1099]

Не смешно. Давайте ещё всякие Trojan.DownloadYY.XXXXXXXXX посчитаем.

Действительно несмешно, но подсчитать, наверное, придётся. Только кому это надо...

1) - результат заражения

- результат лечения

2) Для сравнения (в другой день, на другом ПК - первая картинка аналогичная 1-й с IS), но результат лечения другой:

3) Сcылка >>>, по которой можно словить ещё один Trojan.Download со товарищи.

А сколько их ещё будет...

[K_Mikhail 807]

Действительно несмешно, но подсчитать, наверное, придётся.

Каким образом (хотя бы примерно)?

[Андрей-001 1099]

Каким образом (хотя бы примерно)?

Имея доступ к результатам декабря-января-февраля. Только есть если в этом потребность?

[K_Mikhail 807]

Имея доступ к результатам декабря-января-февраля.

Имея доступ к результатам чего? Исходя из приведенных скриншотов, я так и не понял, каким образом считать "всякие Trojan.DownloadYY.XXXXXXXXX" (с). Каким образом считали их Вы?

[kvit.v 45]

Не смешно. Давайте ещё всякие Trojan.DownloadYY.XXXXXXXXX посчитаем.

не понял сарказма... я лично отсылал винлоки Доктору, и результаты, где приводятся имена вирусов видел, на это и основано мое заявления, на чем же основан Ваш такой непонятный месадж мне не понятно....

[Андрей-001 1099]

Каким образом считали их Вы?

Я и не считал. У меня же нет всех результатов заражения винлоками, и я же не антивирусная лаборатория.

А привёл лишь два одинаковых визуально наблюдаемых результатов заражения - скриншот лока на экране одинаковый, но сами заражения и результаты лечения разные. В одном действующее лицо Trojan.Download, а в другом Packed...Krap.

[K_Mikhail 807]

Я и не считал. У меня же нет всех результатов заражения винлоками, и я же не антивирусная лаборатория.

А привёл лишь два одинаковых визуально наблюдаемых результатов заражения - скриншот лока на экране одинаковый, но сами заражения и результаты лечения разные. В одном действующее лицо Trojan.Download, а в другом Packed...Krap.

Тогда какова корреляция между словами "Действительно несмешно, но подсчитать, наверное, придётся." (с) и "Я и не считал. У меня же нет всех результатов заражения винлоками, и я же не антивирусная лаборатория." (с) ? Каким образом (кем и по какой методике) должен произойти упоминаемый Вами подсчёт?

[Андрей-001 1099]

Тогда какова корреляция между словами

Взаимосвязь здесь в том, что написано в постах 1,8,9,11.

Помилосердствуйте. Если бы я хотел кому-то указать, то я бы написал "кому", "как" и "где".

Зависит от того, какое имя дал добавляющий. Если исходный файл винлока скидывает какой-то файл (dll, допустим) -- то dll будет как Trojan.Winlock.xxx, исходный файл может быть добавлен как Trojan.Winlock.xxx, так и Trojan.MulDrop.xxx, а то и вообще как Trojan.Siggen.xxx. Потому проверить цифры сложно. А по Trojan.MulDrop.xxx (или Siggen.xxx) -- тем более.

Полностью согласен с Вами. Это сложно, бесполезно и, похоже, никому ненадобно.

[A. 876]

Зато очередные страшилки-предсказания для мобильных платформ iPhone и традицинно Mac OS X на Компьютерном андеграунде 2009-2010.....события прошедшего года развеяли миф об отсутствии вирусов для операционных систем Apple, и велика вероятность, что с ростом количества пользователей "Маков" преступники вплотную займутся адаптацией вредоносных кодов к невостребованной ранее среде.... забыв конечно сказать про тот же айфон, что червь ставиться на джелбрейкнутый (взломанный) айфон, с дефолтным SSH-паролем.

Я конечно понимаю, что чукча не читатель, но все-таки настоятельно прошу _читать_ прежде чем чем что-то высказывать в _мой_ адрес.

Даже специально показываю где и что (пункт 6).

Напоминаю двухгодичные предсказания

http://safe.cnews.ru/news/top/index.shtml?2008/03/04/290651 " Александр Гостев. — Но на трояны, в том числе шпионские программы, после анонса SDK придется грандиозный всплеск»", про Mac тоже уже было http://www.securelist.com/ru/weblog?weblogid=180222200

ГЫ работой надо заниматься, а не выдавать пугающие предсказания о полумифических угрозах с надутыми от важности щеками. Это к иронии про "миллионы зараженных", зато мы очень серьезны по отношению вирусных эпидемий iPhone и Mac OS X

Предлагаю залить новость "Гостев -плохой предсказатель" или "будущии эпидемии Mac OS X и iPhone, сотни миллионов жертв"

Баттхёрт детектед.

Окей, подольем еще.

Вы можете сколько угодно напоминать двухгодичные предсказания и делать вид, что не понимаете разницы между "предсказаниями" и новостями-пугалками о _текущих_ событиях. Но увы, для вас, все остальные (чье мнение для меня хоть что-то значит) - эту разницу прекрасно понимают.

Хотите сделать новость "Гостев -плохой предсказатель" - сделайте. Правда, правда. Потому что для этого вам таки придется проанализировать все прогнозы данные мной за последние лет пять (все опубликовано на securelist) и сравнить их с действительностью. Мне самому крайне интересно, что у вас в итоге получится - и да, мне нужен сторонний анализ, т.к. по моим субьективным оценкам количество сбывшихся моих прогнозов составляет примерно 80% Знаете, это далеко не 33%, но и конечно не 100%. Было бы 100% - этого вашего поста бы вообще не было

[K_Mikhail 807]

Взаимосвязь здесь в том, что написано в постах 1,8,9,11.

Вы не учитываете разнобой наименований добавляемых идентичных по сути своей работы семплов.

Помилосердствуйте. Если бы я хотел кому-то указать, то я бы написал "кому", "как" и "где".

Сильно в этом сомневаюсь -- опять же, в виду упоминаемого разнобоя наименований, который Вы не учитываете.

Полностью согласен с Вами. Это сложно, бесполезно и, похоже, никому ненадобно.

Просто сложно. Лично я стараюсь отслеживать, по мере сил.

[dr_dizel 385]

не понял сарказма... я лично отсылал винлоки Доктору, и результаты, где приводятся имена вирусов видел, на это и основано мое заявления, на чем же основан Ваш такой непонятный месадж мне не понятно....

WinLock != ( Trojan.MulDrop != Trojan.Download != Trojan.Packed) && kvit != kvit.v

Так понятнее? Что автор считать собрался?

[SDA 750]

Баттхёрт детектед.

Окей, подольем еще.

Вы можете сколько угодно напоминать двухгодичные предсказания и делать вид, что не понимаете разницы между "предсказаниями" и новостями-пугалками о _текущих_ событиях. Но увы, для вас, все остальные (чье мнение для меня хоть что-то значит) - эту разницу прекрасно понимают.

Хотите сделать новость "Гостев -плохой предсказатель" - сделайте. Правда, правда. Потому что для этого вам таки придется проанализировать все прогнозы данные мной за последние лет пять (все опубликовано на securelist) и сравнить их с действительностью. Мне самому крайне интересно, что у вас в итоге получится - и да, мне нужен сторонний анализ, т.к. по моим субьективным оценкам количество сбывшихся моих прогнозов составляет примерно 80% Знаете, это далеко не 33%, но и конечно не 100%. Было бы 100% - этого вашего поста бы вообще не было

А я не считаю эти новости "пугалками", у меня конечно нет доступа к базам ЛК или Веба и поэтому естественно примерный подсчет произвести не могу, но мне хватает раздела http://virusinfo.info/forumdisplay.php?f=46 чтобы понимать, что проблема есть, а с Вашей стороны вижу только стеб в сторону конкурентов. Насчет "предсказаний", я имел ввиду именно iPhone и Mac OS X, а не все угрозы. И в том же iPhone Вы "пролетели" на 100% два года назад и сейчас не полностью договариваете, что: червь для ломанных айфонов открывает дыру:

во-первых, как правильно было отмечено при использовании ломаного телефона.

во-вторых, надо иметь достаточно шаловливые руки, чтобы установить и поднять sshd. Много таких пользователей?

в-третьих, быть достаточно неосторожным, чтобы не поменять при этом пароль по умолчанию. Т.е. без sshd джелбрейкнутому (ломаному) iPhone угрозы вообще никакой нет. Вывод: мизерный процент заражения, по сравнению с винлоками о которых не было сказано ни слова. Зато, повторяюсь стебаетесь и называете новости "пугалками", хотя занимались тем же, где это действительно "пугалки". Для руководителя центра глобальных исследований и анализа угроз, а не простого пользователя, как то мягко говоря не солидно. Надеюсь моя мысль понятна.

Краткая история для тех кто не в курсе:

iPhone был выпущен летом 2007 года, и на протяжении первого года жизни официально не поддерживал возможности создавать сторонние приложения. Для того, чтобы обойти это ограничение (и не только это), телефон ломали (jailbreak), и устанавливали дополнительный "левый" софт. В частности, OpenSSH, который обеспечивал ssh по Wi-Fi. Естественно, логин был root, а пароль по умолчанию всегда был одинаковый, alpine. Люди далекие от компьютеров, но с шаловливыми ручонками зачастую устанавливали и включали этот сервис, не задумываясь "а нахрена?". Не меняя пароля, и прямо таки напрашиваясь, чтобы их отымели в заботливо открытую ими дыру уязвимость.

[Umnik 997]

Насчет "предсказаний", я имел ввиду именно iPhone и Mac OS X, а не все угрозы.

Хотите сделать новость "Гостев -плохой предсказатель" - сделайте. Правда, правда. Потому что для этого вам таки придется проанализировать все прогнозы данные мной за последние лет пять (все опубликовано на securelist) и сравнить их с действительностью. Мне самому крайне интересно, что у вас в итоге получится - и да, мне нужен сторонний анализ, т.к. по моим субьективным оценкам количество сбывшихся моих прогнозов составляет примерно 80% smile.gif Знаете, это далеко не 33%, но и конечно не 100%. Было бы 100% - этого вашего поста бы вообще не было smile.gif

Вы читаете как-то странно. Выделенное не заметили?

[SDA 750]

Вы читаете как-то странно. Выделенное не заметили?

Заметил.Так я по моему и объяснил. Я не касался прогнозов других угроз. А вообще прогнозы это понятие растижимое, даже я не являясь вирусным аналитиком, а тем более руководителем центра глобальных исследований и анализа угроз , могу путем информационного анализа и своего пользовательского опыта, дать общий прогноз угроз, ну например, что ближайший год вирусных эпидемий под iPhone и Mac OS X не предвидится, да и вообще в обозримом будущем прогноз на 100%

[wert 60]

Ничего не скажу про порядок цифр, но на собственном опыте видел,

что уровень заражений среди пользователей был очень большой, не помню такого уже лет 5-7.

И явно не последнюю очередь благодаря эффективному "пиару" dr.Web, этот уровень уже сейчас очень сильно упал.