Отправляет email-рассылки с помощью сервиса Sendsay

Пресс-релизы. Иные события

  Все выпуски  

Пресс-релизы. Иные события Panda Software предупреждает: новая вредоносная программа,



Заголовок: Panda Software предупреждает: новая вредоносная программа,
изменяющая результаты поиска в Интернете и использующая руткит для
своей маскировки

Компания: Panda Software Russia

Она также способна скачивать трояна Ruins.MB, который устанавливает на
компьютер другие вредоносные программы, или непрерывно запускает
программу `казино' Екатеринбург, 30 августа 2006

PandaLabs (www.viruslab.ru) обнаружила появление новой вредоносной
программы Zcodec, которая использует руткит для сокрытия своих
вредоносных действий. Она также изменяет результаты поиска в Интернете
и устанавливает в систему вредоносный код. Zcodec включен в программу,
якобы устанавливающую кодеки, нужные для проигрывания определенного
мультимедийного формата. Когда пользователь собирается установить это
приложение, отображается окно пользовательской лицензии. Однако кодек
не устанавливается, и программа не ждет принятия или отклонения
пользователем лицензионного соглашения, поскольку, когда он нажимает на
скачанный файл, Zcodec сразу же устанавливается в систему. Оказавшись в
системе, код устанавливает руткит (программа, разработанная для
сокрытия процессов, файлов и записей реестра), так чтобы пользователь
не мог видеть, какие файлы запускаются. Таким образом, Zcodec
устанавливает два исполняемых файла. Первый из них модифицирует
настройки DNS на зараженном компьютере, поэтому, когда пользователь
щелкает на результатах, отображенных поисковыми системами (такими как
Google), отображается другая страница. Эта тактика используется
создателями программы с целью получения прибыли от систем `плата за
клик', или даже перенаправления пользователей на страницы,
разработанные для того, чтобы красть конфиденциальные данные. Второй
исполняемый файл выполняет одно из двух действий, выбранное случайным
образом. В некоторых случаях, он устанавливает трояна Ruins.MB,
разработанного для скачивания в систему других вредоносных программ. В
других случаях файл непрерывно запускает программу-казино, спрашивая
разрешения пользователя на ее установку. Однако даже если пользователь
отказывается от установки программы, на рабочем столе Windows создается
иконка, при нажатии на которой производится установка. ``Частой
отличительной чертой компьютерных атак становится комбинация различных
методик. В данном случае мы видим социальную инженерию, руткиты,
троянов и даже манипуляцию с настройками компьютера. Целью создателей
является заражение компьютера, не вызывая подозрений у владельца.
Учитывая то, что таких вредоносных программ в Интернете огромное
множество, важно защитить системы хорошим антивирусом, который
беспристрастно проверяет каждый файл на компьютере,'' объясняет Луис
Корронс, директор PandaLabs. Для защиты от такого вида вредоносной
программы, кроме обновленного антивируса, совмещающего реагирующие и
предупреждающие технологии для обнаружения известных и неизвестных
угроз, также важно проверять источник любых скачиваемых в систему
файлов, а также обращать пристальное внимание на лицензионные
соглашения, отображаемые при установке программ. Чтобы помочь как можно
большему количеству пользователей проверить и вылечить свои системы,
Panda Software Russia предлагает воспользоваться бесплатным антивирусом
Panda ActiveScan, который теперь способен обнаруживать шпионское ПО, по
адресу http://www.viruslab.ru/service/check/. Веб-мастеры, желающие
разместить ActiveScan на своих сайтах могут бесплатно получить HTML-код
по адресу: http://www.viruslab.ru/partners/portal/. О PandaLabs С 1990
года ее миссией был как можно более быстрый анализ новых угроз для
защиты клиентов. Несколько команд, каждая из которых специализируется
на конкретном типе вредоносного ПО (вирусы, черви, трояны, шпионы,
фишинг, спам и т.д.), работают круглосуточно, предоставляя непрерывную
техническую поддержку. В достижении этого, им на помощь приходит
технология TruPrevent(tm), действующая как глобальная система раннего
оповещения, состоящая из стратегически распределенных сенсоров,
нейтрализующих новые угрозы и отправляющих их в PandaLabs на анализ. По
данным компании Av.Test.org, на настоящий момент PandaLabs является
быстрейшей лабораторией по предоставлению обновлений пользователям во
всей отрасли (более подробная информация по адресу: www.viruslab.ru ).

Контактная информация:
------------------------------
Контактное лицо: Любовь Терехина
Специалист по PR
E-mail: lubov@viruslab.ru
Телефон: +7 343 216-36-52

В избранное