Потенциально нежелательные приложения

Отчеты о вредоносном ПО

Обзор вирусной активности, ноябрь 2007

  Позиция Изменение позиции Вредоносная программа Вердикт PDM Доля, проценты 1 +12 Email-Worm.Win32.Scano.gen Trojan.generic 16,03 2 +12 Net-Worm.Win32.Mytob.t Worm.P2P.generic 9,42 3 +8 Email-Worm.Win32.NetSky.x Trojan.generic 6,45 4 -2 Trojan-Spy.HTML.Fraud.ay <Not detected> (phishing email) 6,28 5 +5 Net-Worm.Win32.Mytob.c Trojan.generic 5,95 6 +13 Exploit.Win32.IMG-WMF.y <Not detected> (WMF exploit) 5,95 7 Return Email-Worm.Win32.Warezov.pk <Not detected> (downloader) 5,79 8 +9

Архив новостей

Обзор вирусной активности, сентябрь 2007

Позиция Изменение позиции Вредоносная программа Вердикт PDM Доля, проценты 1. 0 Email-Worm.Win32.NetSky.q Trojan.generic 25,22 2. +1 Email-Worm.Win32.NetSky.aa Trojan.generic 10,83 3. +3 Email-Worm.Win32.Mydoom.l Trojan.generic 10,04 4. -2 Email-Worm.Win32.Bagle.gt Trojan.generic 7,62 5. Return Email-Worm.Win32.Nyxem.e Trojan.generic 6,03 6. -2 Net-Worm.Win32.Mytob.c Trojan.generic 5,18 7. -2 Worm.Win32.Feebs.gen Hidden Data Sending 4,69 8. -1 Email-Worm.Win32.NetSky.t Trojan.generic 3,03 9. New Trojan-Spy.HTML.Paylap.bg [HTML]

Архив новостей

Онлайн-двадцатка, август 2007

Позиция Изменение позиции Вредоносная программа Доля, проценты 1. +8 Packed.Win32.PolyCrypt.b 2,05 2. +1 Trojan.Win32.Dialer.qn 1,65 3. +3 Trojan-Downloader.Win32.LoadAdv.gen 1,42 4. Return Email-Worm.Win32.Brontok.q 1,11 5. -3 Backdoor.Win32.IRCBot.acd 0,96 6. -2 Trojan-Downloader.Win32.Small.eqn 0,95 7. Return Trojan-Spy.Win32.Bancos.aam 0,94 8. Return Trojan-Downloader.Win32.Small.ddp 0,90 9. +8 not-a-virus:PSWTool.Win32.RAS.a 0,90 10. +10 Email-Worm.Win32.Rays 0,84 11. 0 not-a-virus:AdWare.Win32.Virtumonde.jp 0,81 12. New not-a-virus:Monitor.Win32.Perflogger.ca 0,72

Архив новостей

Обзор вирусной активности, август 2007

Позиция Изменение позиции Вредоносная программа Вердикт PDM Доля, проценты 1. +1 Email-Worm.Win32.NetSky.q Trojan.generic 21,28 2. +1 Email-Worm.Win32.Bagle.gt Trojan.generic 12,96 3. +3 Email-Worm.Win32.NetSky.aa Trojan.generic 9,26 4. +3 Net-Worm.Win32.Mytob.c Trojan.generic 8,97 5. 0 Worm.Win32.Feebs.gen Hidden Data Sending 6,03 6. +2 Email-Worm.Win32.Mydoom.l Trojan.generic 4,93 7. -3 Email-Worm.Win32.NetSky.t Trojan.generic 4,81 8. +2 Exploit.Win32.IMG-WMF.y WMF* 3,52 9. +4 Net-Worm.Win32.Mytob.t Worm.P2P.generic

Описание вредоносного ПО

Клавиатурные шпионы. Варианты реализации кейлоггеров в ОС Windows. Часть II

Статья является продолжением предыдущей обзорной статьи, посвященной кейлоггерам, и представляет детальный анализ технических аспектов реализации кейлоггеров.

Описание вредоносного ПО

Клавиатурные шпионы. Принципы работы и методы обнаружения. Часть I

Что такое кейлоггер и чем он опасен. Примеры использования кейлоггеров злоумышленниками. Принципы построения кейлоггеров и способы распространения кейлоггеров. Методы защиты от кейлоггеров.

Архив

Социальные сети распространяют вредоносные программы

Каждая шестисотая страница на сайтах социальных сетей содержит какую-нибудь вредоносную программу, считают эксперты компании ScanSafe. Свое заявление они подкрепили результатами анализа содержимого более 5 миллиардов страниц, проведенного в июле. Кроме того, представители ScanSafe отметили, что на долю социальных сетей, наиболее популярных среди подростков, приходится около одного процента трафика, потребляемого на рабочих местах. Генеральный директор ScanSafe

Отчеты

ToddyCat — ваш скрытый почтовый ассистент. Часть 1

Эксперты «Лаборатории Касперского» разбирают атаки APT ToddyCat через корпоративную электронную почту. Изучаем новую версию TomBerBil, инструменты TCSectorCopy и XstReader, а также способы кражи токенов доступа из Outlook.

Криптоафера группы BlueNoroff: «призрачные» инвестиции и фиктивные рабочие предложения

Эксперты команды GReAT проанализировали кампании GhostCall и GhostHire APT-группы BlueNoroff: несколько цепочек вредоносного ПО для macOS, поддельные клиенты Zoom и Microsoft Teams, а также изображения, улучшенные с помощью ChatGPT.

Mem3nt0 mori – Hacking Team снова с нами!

Исследователи «Лаборатории Касперского» впервые обнаружили шпионское ПО Dante, разработанное Memento Labs (бывшей Hacking Team) в дикой природе и нашли его связь с APT ForumTroll.