"Лаборатория Касперского" сообщает об обнаружении новой разновидности сетевого червя "Tanatos": Tanatos.b (aka Bugbear.b). Данная версия вредоносной программы обладает рядом опасных функций. В частности, она способна заражать исполняемые файлы многих программ, хранящихся на жестком диске, а также спровоцировать утечку конфиденциальной информации с зараженного компьютера.
p.s. В пресс-релизе содержится забавная фараза:
В списке объектов, которые заражает Tanatos.b - также исполняемые файлы многих популярных программ: Outlook Express, Internet Explorer, архиватора WinZip, системы файлового обмена KaZaA, систем интернет-пейджинга ICQ и MSN Messenger, протоколов передачи данных FTP и CuteFTP, программ ACDSee, Adobe Acrobat, Adobe Acrobat Reader, Windows Media Player и других.
Оказывается, протоколы стали исполняемыми файлами ;)
> Червям свойственно возвращаться > Viruslist > http://www.viruslist.com/index.html?tnews=1001&id=2401512 > "Лаборатория Касперского" сообщает об обнаружении новой > разновидности сетевого червя "Tanatos": Tanatos.b (aka > Bugbear.b). Данная версия вредоносной программы обладает > рядом опасных функций. В частности, она способна заражать > исполняемые файлы многих программ, хранящихся на жестком > диске, а также спровоцировать утечку конфиденциальной > информации с зараженного компьютера. > p.s. В пресс-релизе содержится забавная фараза:
> В списке объектов, которые заражает Tanatos.b - также
> исполняемые файлы многих популярных программ: Outlook > Express, Internet Explorer, архиватора WinZip, системы > файлового обмена KaZaA, систем интернет-пейджинга ICQ и MSN > Messenger, протоколов передачи данных FTP и CuteFTP, > программ ACDSee, Adobe Acrobat, Adobe Acrobat Reader, > Windows Media Player и других. > Оказывается, протоколы стали исполняемыми файлами ;)
За последние дни - порядка 50-70 писем в сутки с файлами или *.doc.scr или *.doc.pif.
АВ - KAV.
Что говорить в нашем офисе уже прокатилась инфекция.Спасибо Нортону не подкачал с обновлением.
А вот у нас облажался симантековский AV-монитор. Влез через почту вредитель... Щас ставлю везде KAV без мониторинга но с MailChecker'ом...15.06.03 22:05 Автор: HandleX <Александр М.> Статус: The Elderman Отредактировано 15.06.03 22:07 Количество правок: 1
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
