«Лаборатория Касперского» объявляет о начале новогодней акции «Малому бизнесу – большие скидки!»

«Лаборатория Касперского» объявляет о начале новогодней акции «Малому бизнесу – большие скидки!»

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, объявляет в преддверии Нового года о проведении на территории Российской Федерации специальной акции «Малому бизнесу – большие скидки!».

В рамках предпраздничной акции ограниченным тиражом выпущен продукт Kaspersky Internet Security 2009 для использования на 5 компьютерах, который продается по специальной розничной цене 2690 руб. (включая НДС). Только до 31 декабря 2008 года компании малого бизнеса получают возможность приобрести Kaspersky Internet Security 2009 со скидкой 31%!

Выбирая лучшие и наиболее популярные антивирусные решения, компании малого бизнеса получают надежную и эффективную защиту своих информационных ресурсов. Акция «Малому бизнесу – большие скидки!» призвана донести до клиентов преимущества Kaspersky Internet Security 2009, одного из самых популярных в мире продуктов для защиты компьютера, который включает в себя все необходимое для безопасной работы в интернете.

«Для нас это не просто маркетинговая акция, в рамках которой действует скидка. Мы стремимся поддерживать использование бизнесом легального программного продукта и поэтому делаем новогодний подарок малым организациям, которые, безусловно, являются основой поступательного развития отечественной экономики», – сказал Сергей Земков, управляющий директор «Лаборатории Касперского» в России.

Приобрести Kaspersky Internet Security 2009 в рамках акции можно в розничной сети, у одного из партнеров «Лаборатории Касперского» или в онлайн-магазине «Софткей».

Подпишитесь на новости

Вредонос SC для WordPress восстанавливает удалённый бэкдор за секунды

Исследователи из Sucuri разобрали заражение WordPress вредоносом SC, который возвращает удалённый бэкдор за считаные секунды. Секрет живучести — минимум восемь взаимосвязанных точек закрепления. Удалили один компонент? Другой запишет его обратно.

SC прячется в настройках PHP, скрытых загрузчиках, файлах темы и плагинах. Часть компонентов запускается ещё до обычных плагинов WordPress. Поэтому чистка через админку здесь быстро превращается в бег по кругу.

Особенно неприятно, что копии вредоносного кода хранятся также в базе данных и, на поддерживающих эту возможность серверах, в общей памяти System V. Можно вычистить файлы с диска, а следующий запрос к сайту снова восстановит заражение из уцелевшего источника.

Сам бэкдор скрывается из списка плагинов, собирает сведения о сайте и сессиях администраторов, может устанавливать дополнительный PHP-код и отключать защитные плагины. Внедряемый JavaScript способен использоваться для кражи платёжных данных в интернет-магазинах.

Команды SC получает через публичные Ethereum RPC-шлюзы и смарт-контракты. Один заблокированный адрес проблему не решает: у вредоноса предусмотрены альтернативные каналы.

Есть и ловушка при очистке. PHP кеширует директиву, запускающую вредоносный загрузчик. Если без подготовки удалить указанный в ней файл, можно сломать обработку PHP-запросов.

Sucuri рекомендует сначала остановить выполнение вредоноса, затем убрать копии из базы и памяти, вредоносные задания и скрытые учётные записи, после чего очистить файлы и сменить скомпрометированные данные доступа.

RSS: Новости на портале Anti-Malware.ru