Красотка
pasib

Первая глобальная эпидемия ICQ-червя

Атака на ICQ – новые комментарии экспертов

Червь "Bizex" атакует пользователей ICQ

Gunslinger
Да, этих тоже (авторов вирусов)- стрелять надо

Внимание!!!! Новая нераспознанная волна вирусов!!
Будьте очень внимательны ко всем приходящим письмам!!! Опять ни один антивирус не распознал новую волну!!!! Срочно обновлять!!!
Отправил: ignatovich (02/03/2004-09:25)
RE: ignatovich (02/03/2004-09:30)
Вычислил!! Нортон Антивирус успел обновиться!! Это W32.Netsky.D@mm! С базой от 1 марта все ловится!
RE: avz (02/03/2004-11:26)
DrWeb на почте NetSky.C (он же Moodown.С, он же Win32.HLLM.Foo.41984) ловит с 1-го Марта. Сейчас ловится много Win32.HLLM.Foo.29184, этот начал ловиться только сегодня.

I-Worm.Netsky.d [ 01.03.2004 14:10, обновлено 01.03.2004 16:23, GMT +03:00, Москва ]
Опасность : высокая
"Лаборатория Касперского" сообщает об обнаружении четвертой версии почтового червя Moodown, получившей название I-Worm.Netsky.d, распространяющейся через интернет в виде файлов, прикрепленных к зараженным письмам...

В Microsoft Word найдена критическая брешь

22 Мая 2006 | 17:23
По материалам: Compulenta

В текстовом редакторе Microsoft Word обнаружена опасная уязвимость, которая теоретически может использоваться злоумышленниками для выполнения на удалённом компьютере произвольных вредоносных операций.

Как сообщает датская компания Secunia, для организации атаки нападающему необходимо вынудить жертву открыть в приложении Word сформированный особым образом документ. Такой документ, например, может быть размещён в интернете или прислан по электронной почте. После открытия файла на ПК происходит ошибка, в результате которой атакующий может получить неограниченный доступ к системе. По классификации Secunia брешь получила рейтинг наивысшей опасности.

Уязвимость, патча для которой в настоящее время не существует, присутствует в офисных пакетах Microsoft Office XP и Office 2003. Корпорация Microsoft уже поставлена в известность о существовании проблемы и занимается разработкой патча. Не исключено, что соответствующая заплатка будет выпущена вместе с ежемесячной серией обновлений 13 июня.

Между тем, антивирусные компании предупреждают о появлении вредоносной программы, эксплуатирующей дыру в Microsoft Word. Троян Ginwui.A проникает на компьютер при просмотре пользователем вложения, присланного по электронной почте. После активации Ginwui.A вносит изменения в реестр Windows и размещает на машине модуль, открывающий "черный ход" в систему. Используя вредоносную программу, киберпреступники могут выполнять на компьютере жертвы произвольные действия, в том числе удалять файлы, перезагружать компьютер, делать скриншоты и просматривать конфиденциальную информацию. Специалисты компании F-Secure настоятельно рекомендуют пользователям не открывать документы Word, присланные из неизвестных источников.

Уязвимость Microsoft Word используется хакерами

Обнаруженная на прошлой неделе, но не закрытая разработчиками уязвимость в Microsoft Word уже используется хакерами для проникновения на компьютеры, сообщили специалисты антивирусной компании Symantec.

«В настоящее время были обнаружены адресные атаки против определенных лиц», — написала компания в бюллетене для клиентов своей системы DeepSight Thread Management System. Уязвимость является критической — позволяет выполнять произвольный код на удаленной машине — только для последней версии офисного текстового процессора — Word 2003. Более ранние версии просто закрываются при попытке просмотра специально созданного документа.

Троянец «Trojan.Mdropper.H», осуществляющий атаку, приходит в виде документа Word по электронной почте и выполняется при открытии этого вложения в Microsoft Word. Будучи запущенным, он размещает на компьютере другой троянский модуль, «Backdoor.Ginwui», и соединяется с хакерским сайтом, ожидая дальнейших инструкций. Он собирает информацию о системе, отправляет скриншоты экрана, предположительно, с реквизитами банковских систем, и предоставляет хакеру удаленный доступ к командной строке Windows (cmd.exe). Для сокрытия в системе троянец использует код защиты от обнаружения системного уровня, так называемый «rootkit», сообщили в Symantec.

До выхода заплатки Symantec советует компаниям заблокировать прием вложений в формате MS Word (.doc), а пользователям — не открывать таких вложений, если они поступили от неизвестного источника.

В WinRAR найдена опасная уязвимость

Эксперты по информационной безопасности обнаружили уязвимость в WinRAR, которая позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки при обработке самораспаковывающихся SFX-архивов. Удаленный пользователь может с помощью специально сформированного архива вызвать переполнение буфера и выполнить произвольный код на целевой системе.

«Дыре» присвоен рейтинг опасности «высокая». Уязвим WinRAR 3.60 beta 6, возможно, более ранние версии. В настоящее время способов устранения уязвимости не существует, сообщил Securitylab.