Недельный отчет Panda Software о вирусах и вторжениях

В отчете PandaLabs (www.viruslab.ru) за прошедшую неделю мы рассмотрим бэкдор-трояна SCVMan.B, трояна Killav.FG и вирус Radoppan.T.

Екатеринбург, 22 января 2007

SCVMan,B - это бэкдор-троян, завершающий несколько процессов, включая процессы некоторых утилит безопасности. Он также собирает данные о зараженном компьютере – IP-адрес и тип операционной системы. SCVMan,B открывает порт на компьютере для обеспечения хакерам удаленного контроля над системой. Затем он отправляет собранную информацию и номер открытого порта на удаленную веб-страницу. Этот вредоносный код также подключается к определенному сайту для своего обновления. SCVMan.B приходит на компьютеры пользователей в электронных письмах или через Интернет, однако для распространения требует человеческих действий (рассылки).

Killav.FG – это троян, завершающий несколько процессов, включая процессы некоторых утилит безопасности. Цель этих действий – избежать обнаружения. Он также подключается к серверу для разрешения несанкционированного доступа и контроля над зараженным компьютером. Это может дать хакерам доступ к конфиденциальной информации без ведома пользователей. Этот троян также может приходить на компьютеры в электронном письме или через скачиваемые из Интернета файлы.

В этом месяце появился новый вариант семейства вирусов Radoppan. Radoppan.T – это вирус, заражающий исполняемые файлы и HTML-файлы на компьютере. Он создает свои копии на системных приводах и запускается при каждом случае доступа к ним со стороны пользователей. Он также распространяется по локальным сетям, заражая все подключенные компьютеры. Вирус легко распознать, поскольку он меняет значки всех зараженных программ на рисунок панды, жгущей палочки благовоний.



Все пользователи, желающие узнать, не были ли их компьютеры заражены этими или другими вредоносными программами, могут воспользоваться Panda ActiveScan, бесплатным онлайновым решением, которое можно найти по адресу: http://www.viruslab.ru/service/check/ Он позволяет пользователям тщательно просканировать свои компьютеры.
О PandaLabs
С 1990 года ее миссией был как можно более быстрый анализ новых угроз для защиты клиентов. Несколько команд, каждая из которых специализируется на конкретном типе вредоносного ПО (вирусы, черви, трояны, шпионы, фишинг, спам и т.д.), работают круглосуточно, предоставляя непрерывную техническую поддержку. В достижении этого, им на помощь приходит технология TruPrevent™, действующая как глобальная система раннего оповещения, состоящая из стратегически распределенных сенсоров, нейтрализующих новые угрозы и отправляющих их в PandaLabs на анализ. По данным компании Av.Test.org, на настоящий момент PandaLabs является быстрейшей лабораторией по предоставлению обновлений пользователям во всей отрасли
(более подробная информация по адресу: www.viruslab.ru).

Опубликовано: 22 января 2007 г.

Ключевые слова: нет

Извините, комментариев пока нет