антивирус UNA - [5] :: Программы :: Компьютерный форум Ru.Board

Вирусы в картинках - что нас ждет в будущем?

Украинский Антивирусный Центр, разработчик комплексных систем антивирусной защиты, сообщает о возможности появления нового класса вирусов, которые могут использовать уязвимости Windows, обнаруженные после опубликования исходных кодов операционной системы.

После того, как в Интернете были опубликованы исходные коды ОС Windows, были начаты поиски новых уязвимостей в операционных системах и приложениях, выпускаемых компанией Microsoft. На сегодняшний день обнаружено уже несколько серьезных уязвимостей, одна из которых позволяет удаленно аварийно завершить работу системы для компьютеров с ОС Windows 2000/XP.

Наиболее опасной уязвимостью, обнаруженной на данном этапе, можно считать переполнение буфера Microsoft Internet Explorer 5.Х с возможностью выполнения произвольного кода на уязвимой системе. Удаленный пользователь может создать специальный bitmap-файл (*.bmp), который при загрузке в браузере пользователя будет исполнять заложенный в него вредоносный код.

Таким образом, уже в ближайшее время может появиться новый класс вирусов, использующих графические файлы bmp и исполняющихся в Microsoft Internet Explorer 5.Х и Microsoft Oulook Express. Данная уязвимость не может быть использована в Microsoft Internet Explorer 6.Х.

Добавлено
Украинский Антивирусный Центр, разработчик комплексных систем антивирусной защиты, сообщает об обнаружении новой модификации почтового червя I-Worm.Bagle.b

Первая модификация данного червя была обнаружена 19 января текущего года. Напомним, что предыдущая модификация червя имела стоп-дату своей активизации (28.01.2004) и в данный момент уже прекратила свое существование в диком виде. I-Worm.Bagle.b также имеет стоп-дату: 25 февраля 2004 года.

Новая модификация червя имеет ряд отличий от предыдущей версии. I-Worm.Bagle.b представляет угрозу для компьютеров с ОС Windows 9х/2000/Me/NТ/XP, размножается через электронную почту, используя при этом собственный SMTP-сервер. Кроме того, червь производит поиск электронных адресов в файлах формата *.htm, *.html, *.wab и *.txt, на инфицированном компьютере, после чего рассылает свою копию по найденным адресам.

Письмо, инфицированное данным червем, имеет следующие характеристики:

Subject: ID <случайное значение> ... thanks
From: @
Message body: Yours ID <случайное значение>
--
Thank

Attachment: <случайное значение>.exe

Данный червь не имеет механизмов автозапуска и активируется только в случае, когда пользователь попытается открыть вложенный файл. В этом случае червь копирет себя в системную папку Windows с именем au.exe, а также вносит изменения в системный реестр операционной системы.

После инсталяции червь пытается соединиться с несколькими сайтами для закачки дополнительных модулей, а также открывает и "прослушивает" порт 8866, что позволяет злоумышленникам загружать файлы из Интернета и запускать их на исполнение.

В очередной раз виросописатели использовали комбинированный метод распространения вирусов: наряду с использование спам-технологий очевидно применение социального инжениринга. Пик эпидемии червя I-Worm.Bagle.b начнется утром, 18 февраля.

Антивирусной лабораторией Украинского Антивирусного Центра выпущены и доступны для пользователей модули детектирования и обезвреживания данного червя.

Полное техническое описание будет выложено позже в сервисе Viruses TOP-10

Модерирует : gyra, Maz
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7