Перейти к содержанию
MiStr

ZyXEL записывала на диски троян с конца 2005 года

Recommended Posts

MiStr

ZyXEL объявляет о бесплатной замене установочных компакт-дисков для серии ADSL-устройств ввиду выявления троянской программы в одном из дополнительных приложений

Регулярное тестирование прилагаемого к продукции ZyXEL программного обеспечения выявило проникновение троянского кода в одно из дополнительных приложений, записанных на установочный компакт-диск в качестве свободно распространяемых программ для работы в Интернете. Затронутая троянским кодом программа представляет собой файл icqrus.exe, являющийся инсталлятором русифицированной версии программы клиента мгновенных сообщений ICQ Pro 2003b. Файл записан на установочном компакт-диске в папке по адресу [метка тома]:\Autorun\Software\ICQ. Впервые файл icqrus.exe вошел в комплект поставки ADSL-оборудования ZyXEL в конце 2005 года, и до недавнего времени его код не распознавался как троянский ни одной из антивирусных программ. Он был внесен в антивирусную базу «Лаборатории Касперского» 5 марта 2008 года (кодовое имя — Trojan.Win32.StartPage.ayn). В настоящее время обнаруживается и удаляется большинством антивирусных программ.

Проблема может коснуться владельцев следующих моделей оборудования ZyXEL, поставляемого на территорию Российской Федерации, Казахстана, Украины и Узбекистана:

* ADSL-модемы P-630S, P-660RT, P-660RU;

* Интернет-центры P-660HT, P-660HTW.

Компания ZyXEL при поддержке «Лаборатории Касперского» изучила механизм работы троянского кода и разработала необходимые меры для его удаления. Выявленный код относится к классу троянских с малой вредоносностью и степенью инфицирования. После запуска инсталлятора icqrus.exe он прописывает в раздел автозапуска программу msnws.exe, которая автоматически запускается при старте операционной системы Windows и имитирует пользовательские запросы к ряду сайтов в домене .ru предположительно с целью накрутки их посещаемости. Данная программа никаким другим способом не влияет на работу компьютера, сетевых и периферийных устройств.

Владельцам затронутого проблемой оборудования, ни разу не запускавшим файл icqrus.exe с установочного компакт-диска, компания ZyXEL предлагает следующий план действий:

* не запускать и не переписывать на другие носители записанную на установочном диске программу icqrus.exe;

* проверить свой компьютер с помощью актуального антивирусного программного обеспечения;

* установить все требуемые обновления системы безопасности для используемой операционной системы.

Владельцам, запускавшим программу icqrus.exe, рекомендуется:

* удалить файл icqrus.exe, источником которого был установочный компакт-диск ZyXEL, со всех своих носителей;

* проверить свой компьютер с помощью актуального антивирусного программного обеспечения и при необходимости удалить вредоносный код;

* установить все требуемые обновления системы безопасности для используемой операционной системы.

Любой владелец перечисленного выше оборудования может также:

* обратиться в региональный офис компании ZyXEL за обновленным установочным диском;

* обратиться в Службу поддержки компании ZyXEL за консультацией по телефону;

* обратиться за дополнительной информацией на региональный сайт ZyXEL.

Номера телефонов региональных представительств компании ZyXEL Communications для бесплатных звонков

ZyXEL Россия 8–800–200–8929

ZyXEL Украина 8–800–504–0040

ZyXEL Центральная Азия и Закавказье 8–800–080–0055

Компания ZyXEL Communications приносит пользователям своей продукции извинения за возможные причиненные неудобства.

Источник: zyxel.ru

Вот как обычно. Хочешь сделать как лучше, а получается как всегда. Захотела ZyXEL (читается зАйксель, если кто не знает) в качестве дополнительного софта записать ICQ, а оказалось, что это троян, хотя и малодеструктивный.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

Каким хоть сайтам накрутили счетчики, известно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Groft
ввиду выявления троянской программы в одном из дополнительных приложений

У моего друга в дровах на звук (реалтек), которые шли вместе с дровами на мамку был траяк :)

ps правда давно это было

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Я вот не понимаю, что перед записью на болванки дистрибутивы обязательно не проверяются на предмет наличия вредоносного кода? Я могу понять, когда зараженные диски идут вместе с журналом, но когда так лажается крупный производитель ... Вот еще случай из последних. Где контроль качества спрашивается?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • alamor
      @demkd, вот неудобно, что посмотришь подробную инфу о файле по дабл-клику - примешь решение удалять его. И нельзя сразу из того же окна удалить его (или ссылки на него). Надо выходить из того окна и так. 

       
    • Александр57
      На вкладке "защита" не активен на вкл. ползунки "защита от программ вымогателей" и "проверка на наличие рукитов". Как включить? Программам Malwarebytes premium лицензионная.
    • PR55.RP55
      т.е.  в settings.ini можно прописать так: ; Включить поддержку белого списка ЭЦП. (по умолчанию 0)
      ; Список хранится в файле wdsl, который представляет собой обычный текстовый файл в unicode ; ;  ; ; кодировке.
      ; Одна строка - одно имя, регистр важен.
      bUseWDSList = 1
      ; Скрывать проверенные файлы со статусом "ВИРУС" если активен белый список.
      ; (файлы скрываются при запуске функции автоскрипт)
      ; Функция применима при работе с сигнатурами.
      ImgAutoHideVerified = 1
    • PR55.RP55
      WDLS Параметр в settings.ini
         [Settings]
         ; Включить поддержку белого списка ЭЦП.
           bUseWDSList (по умолчанию 0) ------------    ; Скрывать проверенные файлы со статусом "ВИРУС" если активен белый список.
         ; (файлы скрываются при запуске функции автоскрипт)
           ImgAutoHideVerified (по умолчанию 0) ---------- Это файл который вы сами составляете\дополняете из Инфо. файла. Это список белых Электронно Цифровых Подписей. Настройка позволяет считать проверенными не все ЭЦП, а только те которые были добавлены вами. Например:  Действительна, подписано """Ask-Integrator"", Ltd." Имеет легальную подпись - однако данной ЭЦП нет в списке  WDLS  файлы подписанные """Ask-Integrator"", Ltd." не будут считаться проверенными. -------- Сам файл в теме. wdsl.7z * Если в категории:  " Белый список ЭЦП"  вы видите список - значит всё настроено верно. Файл в приложении, расценивайте как образец. Что-то можно убавит, что-то добавить. ( с соблюдением кодировки )
    • Dragokas
      Объясните тёмному человеку, что такое WDLS ?
×