ESET o zagrożeniach we wrześniu

08.10.2008 18:14, Autor: Adam Wróblewski (adam9870), Kategoria: News

ESET, producent rozwiązań z dziedziny zabezpieczeń, opublikował listę najbardziej charakterystycznych szkodliwych programów września 2008 r.

Z przygotowanego przez ESET, raportu wynika, że najczęściej atakującym zagrożeniem września była rodzina koni trojańskich Win32/PSW.OnLineGames, wykradających loginy oraz hasła graczy sieciowych RPG. Stanowiły one przyczynę niemal 20% wykrytych infekcji. W czołówce zagrożeń ubiegłego miesiąca znalazł się również WMA/TrojanDownloader.Wimad.N. Wykorzystując sieci bezpośredniej wymiany plików P2P, rozsyła się on w postaci rzekomego utworu muzycznego w formacie mp3. Uruchomienie go, powoduje natomiast otwarcie odtwarzacza multimedialnego, który próbuje nawiązać połączenie z witryną zawierającą złośliwe oprogramowanie.

Wśród pozostałych zagrożeń, ESET wymienia rodzinę złośliwych aplikacji ukrywających się we wpisach autostartu różnego rodzaju nośników wymiennych, takich jak przenośne pamięci USB, aplikację Virtumonde (potocznie zwaną też trojanem Vundo) oraz Win32/Qhost. Ten ostatni to grupa koni trojańskich, modyfikujących ustawienia DNS na zainfekowanym komputerze użytkownika, przez co ulega zmianie mapowanie nazwy domeny do konkretnego adresu IP.

Pełna treść raportu jest dostępna na stronach ESET.

komentarze (12)

r e k l a m a

Komentarze (12)

Kuba (niezalogowany) | 08.10.2008 18:18#1

Chyba jakiś błądzik:

"listę najbardziej charakterystycznych szkodliwych programów września 2009 r"

A ja przy okazji mam pytanie - bo mam Nortona360 - podoba mi się on dlatego, że ma funkcje kopii zapasowej i optymalizacji komputera. Czy inne antywirusy np. GDATA takie mają?

NBT (niezalogowany) | 08.10.2008 18:20#2

Cytat:
"września 2009 r"
Taki mały błąd w treści. Cóż mylić się jest rzeczą ludzką.

Cóż, ja myślę co robię w Internecie, więc mnie jakoś szkodniki nie łapią :-).

adm9870 (niezalogowany) | 08.10.2008 18:22#3

@Kuba, NBT: faktycznie, niefortunny błąd. Poprawione. ;)

tk (niezalogowany) | 08.10.2008 18:25#4

komentarze -3 (słownie: minus trzy) o co teges?
http://i258.photobucket.com/albums/hh267/problemik/dp_html_m7ad3978f.jpg
wirus na DP?

Cebula (niezalogowany) | 08.10.2008 21:09#5

@tk
to nie wirus :)

Pikuś (niezalogowany) | 08.10.2008 22:06#6

Co do zagrożenia Win32/Adware.Virtumonde jest bardzo łatwy sposób. Sam usuwałem z kompów chronionych Nod32. Jak jest aktywny program antywirusowy to nie ma problemu, bo przyblokuje świństwo. Natomiast jak już wpuścimy to ściąga się pewien trailowy program do usuwania trojanów i po problemie.

anonim (niezalogowany) | 08.10.2008 22:49#7

Mój kumpel miał tego wirusa z pamięcią USB i nie mógł go usunąć nawet programem ESET Smart Security... Wyświetlało, że niby go usunęło ale wirus nadal pozostał.

Lech (niezalogowany) | 08.10.2008 22:55#8

@tk
Pierwsze trzy komentarze trolii zostało pozbawionych widoku publicznego ;) (chyba tak ;))

Tomek (niezalogowany) | 09.10.2008 0:55#9

Kurde tacy ludzie co tworzą to wszystko powinni dostawać bardzo wysokie kary

Zulu (niezalogowany) | 09.10.2008 1:01#10

na ile jestem swiadomy, co kolwiek co nie odtwarza muzyki od razu po właczeniu, zostaje automatycznie zamkniete i usuniete przee mnie.

x (niezalogowany) | 09.10.2008 8:56#11

Do autora:

Trojan.Downloader.WMA.Wimad.N zaraza pliki wma a nie mp3. Specyfikacja mp3 nie umożliwia zawarcia w nim żadnych rozserzen zmuszającyh do ściągnięcia czegoś z sieci.

To tylko i wyłącznie (głupi, trzeba przyznac) wynalazek Microsoftu, mozliwy do zrealizowania w plikach wma, wmv i asf. I dziala tylko w Windows Media Playerze.

Prawdziwy opis zagrozenia tutaj: http://www.bitdefender.com/VIRUS-1000277-en--Trojan.Downloader.WMA.Wimad.N.html

Polecam nie powielać bzdur.

Pikuś (niezalogowany) | 10.10.2008 20:02#12

Do Anonima!

Sprawa też prosta i wira na penie. Instalujesz TC i HP USB - narzędzie do formatowania. Skanujesz Nod32 - usuwa ci wira, ale on jest bootsector. Kopiujesz zawartość pena na dysk twardy za pomocą TC, bo czasami WIN nie pokaże nam pena. Formatujesz pena to za pomocą HP USB. Format z pod Win nic nie daje.

Dodaj komentarz

Zasady publikowania komentarzy

Prosimy o wypowiadanie się w komentarzach w sposób uprzejmy, z poszanowaniem innych uczestników dyskusji i ich odrębnych stanowisk.
Szczegółowe zasady publikowania komentarzy.