Перейти к содержанию
AM_Bot

«Лаборатория Касперского» опубликовала отчет «Развитие угроз в первом квартале 2009 года»

Recommended Posts

AM_Bot

Самой громкой в ИТ-безопасности темой стала эпидемия сетевого червя Net-Worm.Win32.Kido (также известного как Conficker или Downadup). В начале апреля зараженным этой вредоносной программой компьютерам была отдана команда на обновление с использованием соединения P2P. Помимо обновленного Kido, на компьютеры загружаются две другие программы, Email-worm.Win32.Iksmas и лжеантивирус. Интересной особенностью другого нового вируса, Virus.Win32.Virut.ce, является ее мишень - веб-серверы. Примечателен и используемый механизм заражения: вирус дописывает специализированный код в конце файлов веб-документов заражаемого сервера с расширениями HTM, PHP, ASP в виде ссылки. В результате при посещении зараженного легального ресурса на компьютеры ничего не подозревающих пользователей по добавленной вирусом ссылке загружается любой вредоносный контент, который подготовил злоумышленник.читать дальше

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dan

Для того чтобы прочитать статью пришлось нажать на ЧЕТЫРЕ ссылки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

Я три насчитал)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Наверное имелось в виду кол-во нажатий, что бы перейти на полную версию статьи на вируслисте.

Кстати, те, кто размещал там статью сильно накосячили. В коде страницы есть следующее:

61f8e3f07deb.png

В итоге ифрейм отображается, а весь текст, что идет далее не виден - читать можно только в виде исходного кода страницы в лисе по контрл+f

Смотрите сами, как обрывается статья на середине:

http://www.viruslist.ru/analysis?pubid=204007654

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

Да..) Дожили.. Читаем полную версию статьи в исходнике =)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×