28/08/2009
Panda посчитала самые опасные вирусы за двадцать лет
Угрозы были выбраны в соответствии с уровнем известности, который они приобрели в ходе широкомасштабных эпидемий.
1. Пятница 13 или Иерусалим.
Созданная в Израиле в 1988 году и впервые обнаруженная в Иерусалиме, эта угроза предположительно стала вехой 40-ой годовщины Израиля. Как только наступала Пятница 13, она удаляла все программы, запущенные на зараженном компьютере.
2. Тюремный узник.
Первый, ставший известным испанский вирус, появившийся в 1993 году. Попадая в компьютер, он скрывался до 5 января, а затем активировался и демонстрировал пользователю железные прутья решетки по всему монитору.
3. Каскад падающих букв.
Был создан в Германии в 1997 году. При заражении компьютера он превращал все буквы на мониторе в падающий каскад.
4. CIH или Чернобыль.
Этот вирус был создан в Тайване в 1998 году и всего за одну неделю распространился и заразил тысячи компьютеров.
5. Мелисса (Melissa).
Впервые появился 26 марта 1999 года в США. Этот чрезвычайно смышленый вредоносный код использовал для своего распространения методы социальной инженерии, приходя в письме со следующим текстом «Документ, который Вы запрашивали… никому его не показывайте ;-)».
Вирус распространяется через почтовые сообщения, которые содержат присоединенный к письму зараженный документ в формате Microsoft Word из Office 97 или Office 2000.
Механизм распространения вируса устроен так, что вызывает «взрывную» волну инфицированных писем. В результате резко возрастает нагрузка на почтовые сервера и существенно замедляется, а иногда и вовсе может прекратиться на какое-то время обработка почтовых сообщений.
6. I LoveYou или Письмо счастья.
Настолько известен, что вряд ли требует представления. Этот романтичный вирус появился на Филиппинах в 2000 году. Благодаря своему названию «ILoveYou» он заразил миллионы компьютеров по всему миру, даже включая такие организации, как Пентагон.
I Love You сканирует все диски в поисках файлов *.JPG и *.JPEG. Найдя их, вирус копирует себя в файлы и добавляет расширение .VBS. Кроме того, вирус записывает себя во все файлы *.VBS, *.VBE, *.JS, *.JSE, *.CSS, *.WSH, *.SCT, *.HTA и изменяет их расширения на .VBS. При нахождении файлов *.MP3 и *.MP2, I Love You заменяет код, добавляет свое расширение и делает файл невидимым.
После небольшой паузы вирус, используя Microsoft Outlook, отправляет себя всем респондентам из адресной книги программы, а также пытается загрузить и установить программу для кражи паролей WIN-BUGSFIX.EXE.
7. Klez.
Созданный в 2001 году в Германии, он заражал компьютеры исключительно 13 числа нечетного месяца.
Активизировавшись, он заполнял файлы на зараженном компьютере случайным содержимым. Испорченные файлы не подлежали восстановлению и должны были заменяться с резервных копий.
8. Nimda.
Название вируса фактически представляет собой слово «admin», написанное в обратном порядке, поскольку он был в состоянии создавать для себя на зараженных компьютерах права администратора. Вирус был создан в Китае 18 сентября 2001 года.
Подробно о работе вируса вы можете прочитать тут: http://old.antivir.ru/inf/nimda.htm
9. SQLSlammer.
Стал еще одной головной болью для компаний. Впервые он появился 25 января 2003 года и в течение нескольких дней заразил более полумиллиона серверов.
10. Blaster.
Этот вирус, созданный в США 11 августа 2003 года, содержал в своем коде следующее сообщение: «Я просто хочу сказать любите своего(ю) san / I just want to say love you san!!» (Мы до сих пор не знаем, кто такой(ая) «San»), и «Билли Гейтс, зачем ты сделал это? Прекрати зарабатывать деньги и почини свое ПО / Billy gates, why do you make this possible? Stop making money and fix your software».
11. Sobig.
Этот немецкий вирус стал известен летом 2003 года. Вариант F был наиболее опасен, он атаковал 19 августа этого же года и создал свыше миллиона копий самого себя.
12. Bagle.
Появился 18 января 2004 года и стал одним из наиболее плодовитых вирусов, если учитывать количество его вариантов.
Самое любопытное в происходящем то, что Bagle чрезвычайно прост и в чем-то даже наивен. Это самый обычный, можно сказать классический, которых уже не бывает, почтовый вирус, попадающий на машину потенциальной жертвы в виде письма с прикреплённым к нему exe-файлом. В письме, кроме заголовка, содержащего всего одно слово (Hi!), находится полная тарабарщина. Если пользователь пытается открыть прилагаемый файл, тот запускается и устанавливает свою копию в каталог Windows (по наличию там файла beagle.exe можно определить, заражена ли машина, а удалив файл – провести дезинфекцию). После этого Bagle принимается за рассылку инфицированных писем по обнаруженным на компьютере почтовым адресам и переходит в режим ожидания команд от хозяина (открывает и слушает порт 6777), играя роль “троянского коня”. Одновременно с некоторой периодичностью он пытается выкачать с дюжины бесплатных серверов некий файл, предположительно содержащий вторую версию вируса: оригинал, подчиняясь встроенной в него команде, перестанет работать после 28 января.
13. Netsky.
Этот червь также пришел из Германии в 2004 году и эксплуатировал уязвимости Internet Explorer. Его создатель также стал автором печально известного вируса Sasser.
14. Conficker.
Последний в списке и самый новый, он появился в ноябре 2008 года. Довольно странно, но, если Ваша клавиатура на украинском языке – он Вас не тронет…
В связи с этим вирусом была объявлена всемирная эпидемия.
Подробнее о вирусе: http://r2b.ru/?itemid=2191
Что еще читать?
- Softline открывает в Екатеринбурге центр решений Linux
- Пользователи чаще всего ищут в сети возможность купить водительские права
- Edimax представил новый USB-адаптер EW-7711USn
Новость прочитали: 774
| Разместить ссылку на статью в: |
 |
|
1. Для блога:
|
2. Подписка на новости:
|
Пока что комментариев нет!
Будете первым? |
|
|
|
Аналитика R2B.RUТы не такой, как все. Ты работаешь не в MS Office14 мая в продажу поступила новая версия самого распространенного офисного пакета Microsoft Office 2010. Традиционно выход каждой из них сопровождался дискуссиями о возможностях свободных, бесплатных офисных пакетов и, прежде всего, Open Office. Тем более, что по утверждениям представителей самой Microsoft, 80% пользователей их офиса не выходят за рамки 20% его функционала. Может ли сегодня предложить приемлемую альтернативу мир open-source?
 Подробно...
|
|
18/08/2010Компания ESET сообщила о повышенной активности троянских программ. Согласно данным, полученным с помощью системы быстрого оповещения ThreatSense.Net, в июле значительно увеличилось количество атак ранее неизвестными угрозами, а именно — HTML/ScrInject, Win32/Dursg.A, Win32/Spy.Ursnif.A и Win32/Oficla.GN.
Подробно...
|
|
18/08/2010Последние спам-разработки все лучше справляются с обходом традиционных капч (CAPTCHA), поэтому для их сдерживания необходимо было либо усложнять текущие методы защиты и проверки, либо разрабатывать что-то новое.
Подробно...
|
|
18/08/2010«Лаборатория Касперского» сообщила о том, что был обнаружен первый SMS-троян для платформы Android.
Подробно...
|
|
17/08/2010Благодаря все более продвинутым механизмам фильтрации спама рекламные сообщения попадаются пользователям на глаза все реже, тем не менее само количество таких нежелательных писем за прошедший год только увеличилось.
Подробно...
|
|
10/08/2010Чтобы избежать заражения новым троянцем, пользователям достаточно быть внимательными, устанавливая на смартфон бесплатное ПО.
Подробно...
|
|
|
