Archive for September, 2007
Фахівці компанії «Доктор Веб» бачили своє завдання в превентивному виявленні потенційно небезпечної програми, щоб не дати їй можливість виконати свою деструктивну функцію.
Як показала практика, це набагато ефективніше, ніж мобілізація світової спільноти для «злому» килобітних ключів RSA.
Про курйозний
До курйозних подій можна віднести паніку, підняту 22 червня користувачами популярної програми для миттєвого спілкування ICQ із-за появи в списку їх контактів нібито «вірусного» контакту з номером 12111. Служба технічної підтримки компанія «Доктор Веб» отримала безліч запитів користувачів, стурбованих появою цього контакту, хоча контакт вірусом бути не може.
Пристрасті утихнули тільки тоді, коли поява 12111 було пояснено на сайті самій ICQ.
Про спам
В червні характерний виявилася тенденція до мінімізації розміру спам-пісем. Був відмічений більше десятка спам-волн, в яких лист, що розсилається, складався з помітного заголовка, покликаного привернути увагу одержувача, а в тілі листа знаходилися посилання на веб-сайт і декілька слів коментарів.
Відсилання користувачів до веб-сайтів останнім часом стає …
Компанія Доктор Веб представляє червневий огляд вірусної активності →
read comments (0)
В роботі компоненту перевірки трафіку, використовуваного модулями SpIDer Mail і SpIDer Gate, оновлення виправляє помилку, що приводить до можливих конфліктів з MS ISA Firewall Client, а також прискорює появу вікна діалогу при стартовому завантаженні комп’ютера.
Поточне оновлення доступне на всіх серверах оновлень компанії «Доктор Веб» і буде автоматично завантажено на комп’ютери, захищені Dr.Web Security Space і Антивірус Dr.Web 5.0 для Windows.
Вийшло оновлення DrWeb Security Space і Антивірус DrWeb 50 для Windows →
Таким чином він постійно нагадує про себе користувачам.
В той же час, дану програму практично неможливо видалити стандартними засобами - для деінсталяції зловмисники пропонують користувачам відправити SMS-повідомлення, а потім ввести отриманий код.
З моменту початку епідемії відразу 4 різних модифікації - Trojan.Blackmailer.1094, Trojan.Blackmailer.1093, Trojan.Blackmailer.1086 і Trojan.Blackmailer.1091 - розташувалися по-перше 5 строчках статистики інфікованих файлів, перевівши в другий ешелон навіть мережевого черв′яка Win32.HLLW.Shadow.based.
Тому навіть якщо прийняти до уваги, що на кожному зараженому Trojan.Blackmailer комп’ютері виявляється декілька інфікованих цією Троєю файлів, то масштаби епідемії все одно серйозні.
Установка Trojan.Blackmailer у систему відбувається не тільки при відвідинах наперед підготовлених шкідливих порно-сайтів.
Зараження даною шкідливою програмою можливо і при відвідинах цілком благонадійних інтернет-ресурсів, які були зламані з метою додавання до їх сторінок шкідливих скриптів, які, використовуючи уразливості Internet Explorer, завантажують і встановлюють шкідливий плагин.
Компанія «Доктор Веб» рекомендує використовувати альтернативні интернет-браузеры, а також встановлювати актуальні оновлення для операційної системи і іншого ПО для зниження ризику …
Доктор Веб повідомляє про великомасштабну епідемію Трої-вимагача TrojanBlackmailer →
На прес-конференції Ігор Данілов розповів мені, що створений на базі корпоративної версії DrWeb AV-Desk працює значно (у декілька разів) швидше, ніж звичайна персоналка 4.44, що досягається за рахунок нового обв′язування движка.
По перших відчуттях антивірус дійсно працює дуже швидко, монітор взагалі не помітний навіть при роботі з важкими додатками, а сканер на вимогу бігає дуже спритно. Якщо вийде, то спробую перевірити поліпшення швидкості і порівняти з основними конкурентами.
В цілому враження від нового антивірусного сервісу, називатимемо DrWeb AV-Desk саме так, дуже позитивне.
Огляд і тестування антивірусного сервісу DrWeb AV-Desk →
Крім того, Dr.Web для IBM Lotus Domino увійшов до каталога рішень IBM Lotus Business Solutions Catalog. Тепер інформація про даний продукт доступна замовникам IBM у всіх країнах світу.
Примітки до випуску Dr.Web для IBM Lotus Domino 5.0 доступні на
http://download.drweb.com/lotus/
DrWeb для IBM Lotus Domino 50 для захисту серверів від вірусів і спаму →