Вредоносное ПО скрывается для того, чтобы избежать обнаружения

Руткиты вовсе не новое явление, поскольку их появление связывают еще с UNIX-платформами. Однако, за последние годы этот вид вредоносного ПО стал всё чаще использоваться для маскировки вредоносных кодов в зараженных компьютерах.

В распоряжение Trend Microпопал новый файл, распространяемый с одного из узлов сети ConfickerP2P. Этот файл представляет собой новую разновидность червя Conficker, которой присвоено условное обозначение WORM_DOWNAD.E. Появление новой разновидности червя свидетельствует о том, что преступники, стоящие за разработкой червя Conficker, могли приступить к подготовке новой волны серьезных атак.

Специалисты по безопасности корпорации Microsoftпоздно вечером в пятницу сообщили о том, что старый, но малоизвестный червь начал копировать некоторые из способов распространения Conficker.

Компания "Доктор Веб" предупреждает о появлении новой вредоносной программы, блокирующей доступ к инфицированному компьютеру.

Что такое безопасные соединения

Безопасное соединение призвано обеспечить защиту данных, передаваемых по сети Интернет между двумя компьютерами. Создание безопасного соединения преследует следующие цели:

• скрыть конфиденциальные данные от посторонних;
• удостовериться в собеседнике;
• защитить передаваемую информацию от чтения и изменения посторонними.

В феврале 2005 года бизнесмен из Флориды Джо Лопес (Joe Lopez) подал иск против Bank of America: неизвестные хакеры украли у американского предпринимателя с его банковского счета в Bank of America 90 тыс. долларов, которые каким-то образом были переведены в Латвию.

В результате расследования выяснилось, что на компьютере Лопеса присутствовал вирус Backdoor.Win32.Apdoor (Backdoor.Сoreflood), который фиксирует все клавиатурные нажатия пользователя и через Интернет направляет их злоумышленникам. Именно таким образом к хакерам попали пароль и логин Джо Лопеса, который регулярно работал через Интернет со своим счетом в Bank of America.

Однако суд отказал истцу в возмещении ущерба, указав на то, что г-н Лопес пренебрег элементарными мерами предосторожности при работе со своим банковским счетом через Интернет: детектирование указанного вируса было добавлено в антивирусные базы почти всех производителей антивирусного ПО еще в 2003 году.

Исчезновению 90 тыс. долларов со счета Джо Лопеса помог обычный кейлоггер.

Компания «Доктор Веб» представляет обзор вирусной активности в марте 2009 года. В прошедшем месяце было отмечено большое количество новых случаев мошенничества с использованием вредоносных программ. Бот-сети продолжили своё качественное развитие, их авторы стали применять более агрессивные методы их распространения и эксплуатации, а количество заражённых компьютеров-ботов продолжает стремительно увеличиваться. В тематике спама преобладает реклама самих массовых рассылок писем.

По итогам работы Kaspersky Security Network (KSN) в марте 2009 года мы сформировали две вирусные двадцатки.

Напомним, что первая таблица рейтинга формируется на основе данных, собранных в ходе работы нашего антивирусного продукта версии 2009. В этой таблице зафиксированы те вредоносные, рекламные и потенциально опасные программы, которые были детектированы на компьютерах пользователей.

Мы уверены, что большинство владельцев компьютеров пользовались и продолжают пользоваться таким устройством, как mobile-rack. Этот девайс предназначен для легкой, безболезненной установки и подключения жесткого диска. Ведь это действительно удобно: не надо раскручивать корпус, искать нужный шлейф и кабель питания. Просто вставил винчестер в бокс, закрепленный в корпусе, и доволен. К тому же, большинство mobile-rack'ов имеют функцию hot-swap (горячая замена), то есть не надо выключать компьютер для подключения жесткого диска.

Введение 

PDF является очень удобным форматом для обмена документами и размещения их в общем доступе, например, на сайте. Главной его особенностью является то, что однажды созданный файл будет выглядеть одинаково при просмотре на любом компьютере или распечатке на любом принтере. Поэтому пользователи компьютеров все чаще и чаще сталкиваются с необходимостью создания документов PDF. Для этого используются специальные программы, которые конвертируют разные файлы в данный формат. Сегодня мы рассмотрим три таких утилиты.

 Гарри Маккракен,Ярдена Эрер

Представьте себе, что компания Microsoft вдруг взмахнет волшебной палочкой, и все, к чему пользователи Windows Vista испытывают острую неприязнь, вмиг исчезнет. Наверное, в результате получится операционная система, которой вы будете довольны. Именно к этому и стремятся разработчики Microsoft, проектируя Windows 7. Недавно у нас появилась возможность взглянуть на раннюю бета-версию будущей ОС. И хотя на данном этапе многие функции еще находятся в процессе разработки или даже вовсе отсутствуют, улучшения во всем, начиная от пользовательского интерфейса и заканчивая управлением памятью, выглядят весьма многообещающе.

Программы компании Acronis регулярно удостаиваются наших положительных рецензий и попадают в обзоры журнала «Мир ПК» во многом благодаря стараниям разработчиков, с завидным постоянством выпускающих не только новинки, но и существенно улучшенные версии своих продуктов.

Вот и сейчас на прилавках появился Acronis True Image Home 2009 — очередной вариант универсального инструмента для спасения домашних данных от всяческих напастей.

Одно из ключевых новшеств версии Dr.Web 5.0 Security Space — полноценный HTTP-монитор SpIDer Gate, проверяющий весь входящий и исходящий HTTP-трафик. SpIDer Gate совместим со всеми известными браузерами, и его работа практически не сказывается на производительности ПК или скорости работы в Интернете. В эту версию продукта включена и функция родительского контроля, защищающая детей от посещения нежелательных сайтов, а также контролирующая использование переносных устройств для хранения данных.

В версии 5.0 реализована техно

Windows Vista не позволяет настраивать объем дискового пространства, использующегося восстановлением системы. Если в XP вы легко можете изменить этот параметр, просто зайдя в настройки восстановления, то Vista не только не даст вам его изменить, но даже не покажет сколько места уже занято восстановлением системы и сколько вообще его может быть использовано.

Впрочем, выполнив небольшую процедуру, вы всегда можете узнать это.

10 угроз безопасности, на которые следует обратить внимание в 2009 году

  Мы уже довольно много прожили в новом году и можем обратить внимание на ряд тенденций, сформировавшихся в сфере компьютерной безопасности. Некоторые из них аналогичны прошлогодним, другие же – инновационные, так как направлены на преодоление возросшего уровня защиты операционных систем и приложений. Ниже мы приведем список из 10 угроз, которые на наш взгляд могут выйти в этом году на ведущие роли.

Выбираем память DDR3    

Помогите, вирус на сайте!

Анна Нартова, Алексей Набережный

Пока информационные порталы вроде веб-сайта радиостанции «Эхо Москвы» будут иметь завирусованные разделы, владельцам домашних страниц и любительских сайтов надо быть начеку.

Что нужно знать о программных продуктах, обнаруживающих и удаляющих вредоносное ПО 

Ответы на перечисленные в статье простые вопросы помогут понять тонкости при выборе правильного решения при борьбе с вредоносным ПО.

Существует очень много программного обеспечения, предназначенного для эффективной борьбы с вредоносными программами. Антивирусные программы, программы-блокираторы шпионов, IDS’ы (системы обнаружения вторжений) и многие другие продукты в настоящее время используется для поиска и блокирования различных типов вредоносного кода, который почти во всех случаях распространяется через сеть Интернет.

Круговая защита вашего ПК

Казалось бы, не так давно для обеспечения безопасности ПК достаточно было небольшой антивирусной программки. В настоящее время средства защиты приобрели довольно солидные размеры, поскольку их задача — перекрыть все возможные пути попадания вирусов на компьютер. Если раньше основной задачей «вредоносов» было уничтожение данных, то теперь — перехват личной и конфиденциальной информации. Как же защититься от таких угроз?

Была поставлена задача создать в локальной сети зеркало для обновления антивируса NOD32 3 версии. Установив по очереди версии NOD32 v3.0. RUS HomeEdition и NOD32 v3.0. RUS Business и изковыряв их насквозь я не нашел возможности создать такое зеркало, хоть в справке написано, что такая возможность есть.

 Как оказалось такая возможность есть только у версии NOD32 v3.0. RUS Business. В чем же отличие этих версий?

Исследование безопасности системы выявило такой факт: хватает 20 минут подключения к широкополосной сети для успешной атаки на незащищенный компьютер. Представьте, что будет происходить при подключении корпоративной сети к Интернету без соблюдения мер безопасности? Злоумышленники нашли бы открытые порты, заразили машины, и могли даже похитить вашу интеллектуальную собственность.

Вирусы не являются единственной формой вредоносных кодов, которые могут вторгнуться в вашу систему. Черви, трояны, рекламное и шпионское программное обеспечение, кейлоггеры вместе с вирусами являются частью вредоносного ПО, которое может причинить серьезный ущерб вашей системе и вашим данным, а также захватить часть системных ресурсов, сократив производительность ПК и расходуя интернет-трафик. Хочу представить вам основные способы защитить себя от вредоносных программ.

Угрозы безопасности компьютерных систем на сегодня могут принять любую форму и масштаб, они исходят от различных источников, в том числе программного обеспечения, пиринговых сетей, дискет, флеш-накопителей, CD или DVD-дисков, электронной почты и вложений в письма, чатов, ваших коллег по локальной сети и сети Интернет в целом.