Уязвимости и эксплойты

Мы попробуем проследить пути зарождения «инстинкта самосохранения» вредоносных программ, его эволюцию под давлением все более жестких для вируcов условий и оценить, каково нынешнее положение дел. Но прежде необходимо определить, что именно мы будем понимать под словосочетанием «самозащита вредоносных программ». Оно не столь однозначно, как кажется на первый взгляд. Нападение на антивирус — это, очевидно, вид

Позиция Изменение позиции Вредоносная программа Вердикт PDM Доля, проценты 1. 0 Email-Worm.Win32.NetSky.t Trojan.generic 15,31 2. +1 Email-Worm.Win32.NetSky.q Trojan.generic 14,76 3. +1 Email-Worm.Win32.Bagle.gt Trojan.generic 13,46 4. New! Email-Worm.Win32.Sober.aa Hidden Install 11,86 5. +1 Worm.Win32.Feebs.gen Hidden Data Sending 6,49 6. +6 Email-Worm.Win32.NetSky.aa Trojan.generic 5,44 7. 0 Net-Worm.Win32.Mytob.c Trojan.generic 3,33 8. New! Trojan-Downloader.Win32.Agent.bqs * 2,44 9. +1 Email-Worm.Win32.Scano.gen

Позиция Изменение позиции Вредоносная программа Доля, проценты 1. New! Trojan-Downloader.Win32.Agent.bjo 1,24 2. +4 Trojan.Win32.Agent.qt 1,23 3. +2 not-a-virus:AdWare.Win32.Virtumonde.if 1,19 4. Return Backdoor.IRC.Zapchast 1,17 5. New! Trojan-Downloader.Win32.LoadAdv.gen 1,16 6. New! Email-Worm.Win32.Zhelatin.dp 1,13 7. New! Email-Worm.Win32.Zhelatin.dn 1,12 8. 0 Virus.VBS.Small.a 1,07 9. New! Trojan.Win32.Dialer.qn 0,90 10. New! Email-Worm.Win32.Zhelatin.dm 0,85 11. -7 Email-Worm.Win32.Brontok.q 0,73 12. New! IM-Worm.Win32.VB.az 0,68

Регулярные исследования в области беспроводных сетей и протоколов помогают нам получить представление о реальном положении дел в этой области. По мере возможностей мы стараемся освещать эти вопросы в наших статьях, чтобы привлечь к ним внимание пользователей. Основными объектами нашего исследования являются Wi-Fi точки доступа и мобильные устройства с поддержкой протокола Bluetooth. Нами уже были опубликованы

Эксперты в области информационной безопасности прогнозировали, что 2007 год станет переломным в области борьбы с компьютерными вирусами, что, безусловно, отразится на всем компьютерном сообществе. В 2007 году, как ожидается, вирусописателей по-прежнему будут интересовать троянские программы, специализирующиеся на краже пользовательской информации. Основными объектами атак будут оставаться пользователи различных банковских и платежных систем, а также участники онлайн-игр.

Позиция Изменение позиции Вредоносная программа Доля, проценты 1. New! Trojan-Proxy.Win32.Dlena.cb 3,23 2. New! Packed.Win32.PolyCrypt.b 2,87 3. New! Trojan-Spy.Win32.ProAgent.21 1,88 4. -1 Email-Worm.Win32.Brontok.q 1,52 5. New! not-a-virus:AdWare.Win32.Virtumonde.if 1,43 6. +5 Trojan.Win32.Agent.qt 1,26 7. New! Trojan-Downloader.Win32.INService.bl 1,17 8. New! Virus.VBS.Small.a 1,17 9. Return Trojan-Clicker.Win32.Small.kj 1,08 10. New! Trojan-Downloader.Win32.Small.dge 1,08 11. New! Packed.Win32.Tibs.r 1,08 12. New! IM-Worm.Win32.Sohanad.t 0,99

Позиция Изменение позиции Вредоносная программа Вердикт PDM Доля, проценты 1. +4 Email-Worm.Win32.NetSky.t Trojan.generic 14,00 2. New! Email-Worm.Win32.Warezov.ms Invader 12,35 3. -1 Email-Worm.Win32.NetSky.q Trojan.generic 12,15 4. -1 Email-Worm.Win32.Bagle.gt Trojan.generic 10,02 5. New! Trojan-Spy.HTML.Bankfraud.ri N/A (HTML)* 7,73 6. +6 Worm.Win32.Feebs.gen Hidden Data Sending 5,38 7. 0 Net-Worm.Win32.Mytob.c Trojan.generic 4,04 8. -2 Email-Worm.Win32.NetSky.aa Trojan.generic 3,55 9. 0 Email-Worm.Win32.NetSky.b

Компания Cisco Systems сообщила об обнаружении многочисленных уязвимостей в трех своих известных беспроводных продуктах. Данные бреши могут быть использованы хакерами для совершения целого ряда деструктивных действий: отключения сервисов, расширения пользовательских полномочий, раскрытия информации и получения полного административного доступа. В число «пострадавших» продуктов попали Wireless Control System (WCS), Wireless LAN Controller и Lightweight Access Points. Уязвимости

Пять из шести уязвимостей, обновления к которым Microsoft выпустила в минувший вторник, имеют ранг «критических» и могут быть использованы хакерами для удаленного запуска вредоносного кода на атакуемых машинах, сообщает журнал Virus Bulletin. При этом четыре «критических» уязвимости имеют отношение к ключевым системам Windows, а пятая — к Content Management Server. Шестая брешь, которой присвоен статус

В феврале 2007 года я представлял «Лабораторию Касперского» на конференции, посвященной безопасности компьютерных сетей, которая проходила в Варшаве. Помимо собственно участия в конференции, в польской столице я занимался исследованием беспроводных сетей. Сети Wi-Fi Скорость передачи данных Производители оборудования Шифрование трафика Типы беспроводных сетей Пассивная реклама Дополнительные наблюдения Bluetooth-устройства Выводы Исследование беспроводных сетей включало в себя

Позиция Изменение позиции Вредоносная программа Доля, проценты 1. New! Backdoor.Win32.Padodor.gen 11,29 2. +2 not-a-virus:Monitor.Win32.Perflogger.163 1,23 3. +2 Email-Worm.Win32.Brontok.q 1,01 4. +4 not-a-virus:PSWTool.Win32.RAS.a 0,86 5. +4 Trojan-Downloader.Win32.Small.ddp 0,72 6. -3 Email-Worm.Win32.Rays 0,72 7. New! Worm.Win32.AutoIt.d 0,66 8. New! Trojan-Dropper.Win32.Agent.bdy 0,61 9. +4 not-a-virus:Monitor.Win32.Perflogger.ad 0,61 10. New! not-a-virus:AdWare.Win32.Virtumonde.bq 0,51 11. -9 Trojan.Win32.Agent.qt 0,50 12. New! Trojan-Spy.VBS.Marang.a 0,50

Позиция Изменение позиции Вредоносная программа Вердикт PDM Доля, проценты 1. New! Trojan-Spy.HTML.Bankfraud.ra n/a* 31,93 2. +2 Email-Worm.Win32.NetSky.q Trojan.generic 13,96 3. -1 Email-Worm.Win32.Bagle.gt Trojan.generic 10,69 4. -4 Email-Worm.Win32.NetSky.t Trojan.generic 8,50 5. New! Email-Worm.Win32.Warezov.jx Trojan.generic 8,23 6. +4 Email-Worm.Win32.NetSky.aa Trojan.generic 3,89 7. 0 Net-Worm.Win32.Mytob.c Trojan.generic 2,32 8. +6 Email-Worm.Win32.Scano.gen Trojan.generic 1,60 9. +7 Email-Worm.Win32.NetSky.b Trojan.generic 1,38 10.

Позиция Изменение позиции Вредоносная программа Вердикт PDM Доля, проценты 1. +3 Email-Worm.Win32.NetSky.t Trojan.generic 15,82 2. -1 Email-Worm.Win32.Bagle.gt Trojan.generic 11,85 3. New! Email-Worm.Win32.Zhelatin.dam Damaged* 8,19 4. -2 Email-Worm.Win32.NetSky.q Trojan.generic 7,92 5. New! Email-Worm.Win32.Zhelatin.o Hidden Install + Registry access 6,83 6. New! Email-Worm.Win32.Warezov.ls Hidden Install (x2) 5,03 7. +2 Net-Worm.Win32.Mytob.c Trojan.generic 3,72 8. New! Email-Worm.Win32.Zhelatin.u Trojan.generic + Invader(x10) 3,58

Позиция Изменение позиции Вредоносная программа Доля, проценты 1. Return Email-Worm.Win32.Mydoom.m 1,66 2. New! Trojan.Win32.Agent.qt 1,50 3. Email-Worm.Win32.Rays 1,30 4. +4 not-a-virus:Monitor.Win32.Perflogger.163 1,20 5. +4 Email-Worm.Win32.Brontok.q 1,11 6. +7 Trojan.Win32.Dialer.cj 0,99 7. Return Backdoor.IRC.Zapchast 0,87 8. +3 not-a-virus:PSWTool.Win32.RAS.a 0,84 9. New! Trojan-Downloader.Win32.Small.ddp 0,80 10. New! Trojan-Downloader.Win32.Nurech.at 0,63 11. New! Email-Worm.Win32.Warezov.lk 0,63 12. New! not-a-virus:AdWare.Win32.Virtumonde.ha 0,55 13.

В этой статье рассматриваются самые распространенные атаки, осуществленные в 2006 году и их географическое «происхождение».