PandaLabs: новые угрозы за неделю
PandaLabs опубликовала информацию о наиболее интересных новых вирусных угроз, обнаруженных за эту неделю. В нынешний список вошли следующие вредоносные модули:
- Bindo.A – это червь, предназначенный для распространения и заражения как можно большего количества компьютеров за счет создания своих копий под такими названиями, как autoply.exe или MSshare.exe, в папках общего доступа любых пиринговых программ, установленных у пользователя. Кроме того, червь создает файл под названием AUTORUN.INF на всех носителях, на которых он создает свои копии, чтобы иметь возможность запускаться при каждом обращении к такому носителю. Обнаружить присутствие этого червя в системе очень просто, поскольку он увеличивает число файлов, хранящихся в пиринговых папках совместного доступа на компьютере;
- Nuwar.HU – это новый вариант печально известного “Storm Worm”, который для распространения использует тематику Хэллоуина. Он завершает процессы определенных утилит безопасности, установленных на компьютере. Nuwar.HU оставляет в системе руткит под названием noskrnl.sys и присваивает ему свойства сервиса, чтобы тот запускался автоматически при загрузке компьютера. Nuwar.HU распространяется в электронных сообщениях с такими темами, как “Have a Happy Halloween everyone” или “Party on this Halloween”. Такие сообщения содержат ссылки на определенные веб-страницы, демонстрирующие анимацию с ‘танцующим скелетом’. Если пользователь скачивает или запускает анимацию, которую предлагает веб-сайт, червь заражает компьютер и превращает его в систему-зомби на службе у хакера.
Если вы желаете убедиться в отсутствии вышеуказанных угроз на своем компьютере, к вашим услугам портал Infected or Not, содержащий бесплатные средства антивирусного сканирования в режиме онлайн.
© TechLabs
