Троян Beagooz ворует адреса электронной почты
15 ноября 2004 года, 09:54
Текст: Владимир Головинов
Компания Symantec предупреждает о появлении новой вредоносной программы, получившей название Beagooz. После активации этот троян добавляет в реестр Windows строку "HKEY_CURRENT_USERSoftware111First" и затем осуществляет сканирование доступных накопителей в поисках адресов электронной почты. Далее Beagooz выводит на дисплей диалоговое окно с заголовком "Error", пересылает похищенную информацию на веб-сайт peruvianmarket.com и затем самоуничтожается. Важно также заметить, что в ряде случаев троян может инсталлироваться на машину-жертву вредоносными программами семейства Beagle. К счастью, на сегодняшний день Beagooz широкого распространения не получил.
Дыра в системе Sun ONE Messaging Server
15 ноября 2004 года, 08:53
[прямая ссылка]
Текст: Владимир Головинов
В системе Sun ONE Messaging Server (iPlanet Messaging Server) найдена опасная уязвимость. Как сообщается, дыра может использоваться злоумышленниками с целью получения несанкционированного доступа к почтовому аккаунту жертвы. Причем для реализации нападения достаточно просто вынудить целевого пользователя просмотреть составленное особым образом электронное письмо. Брешь присутствует в Sun ONE Messaging Server версии 6.1 для платформ SPARC, Linux и х86 и в iPlanet Messaging Server версии 5.2 для платформы SPARC. Найти дополнительную информацию о проблеме, а также соответствующие патчи можно на этой странице.
Опасная дыра в программном обеспечении сетевых камер Axis
12 ноября 2004 года, 13:08
[прямая ссылка]
Текст: Владимир Головинов
В программном обеспечении сетевых камер Axis обнаружена весьма опасная уязвимость. Дыра теоретически может использоваться злоумышленниками с целью проведения DoS-атак на удаленные устройства. Для реализации нападения достаточно послать жертве сформированный особым образом DNS-ответ с поддельным адресом, при обработке которого целевое устройство войдет в бесконечный цикл и перестанет обрабатывать внешние запросы. Брешь присутствует в программном обеспечении версии 2.42, применяющемся в камерах Axis 2100/2110/2120/2420. Впрочем, заплатка для уязвимости уже выпущена, загрузить ее можно с сайта разработчиков.
Обнаружен новый троян Moo
12 ноября 2004 года, 10:01
[прямая ссылка]
Текст: Владимир Головинов
Компания Symantec зафиксировала появление нового трояна, получившего название Moo. Эта вредоносная программа проникает на компьютер через одну из дыр в защите самого распространенного на Земле браузера Microsoft Internet Explorer при просмотре пользователем сформированных особым образом страниц в формате HTML. После активации Moo пытается загрузить из интернета и запустить ряд исполняемых файлов с расширением ЕХЕ. Характерным признаком, свидетельствующим о присутствии трояна на машине, является наличие файла с именем m00.exe на рабочем столе. Вредоносная программа имеет размер 6665 байт и поражает компьютеры, работающие под управлением операционных систем Microsoft Windows. Дополнительную информацию о трояне ищите здесь.
Обнаружен сетевой червь Orpheus
11 ноября 2004 года, 12:36
[прямая ссылка]
Текст: Владимир Головинов
Специалисты компании Symantec предупреждают о появлении нового сетевого червя Orpheus. После активации этот вирус проверяет наличие в реестре записи "HKEY_LOCAL_MACHINESoftwareCerberus1.1dontInstall" и при обнаружении таковой завершает работу, не выполняя никаких действий. В противном случае вредоносная программа записывает в системную директорию Windows свою копию под именем "Hotplug.exe" и затем выполняет ряд операций с целью обеспечения собственного автозапуска при каждом старте ОС. Кроме того, червь регистрирует ввод данных с клавиатуры, а также открывает "черный ход" в систему, через который злоумышленники могут получить несанкционированный доступ к зараженной машине.
В сервере Samba найдена опасная дыра
11 ноября 2004 года, 11:02
[прямая ссылка]
Текст: Владимир Головинов
В распространенном сервере Samba, основанном на протоколе SMB (Server Message Block), найдена весьма серьезная уязвимость. Как отмечается в бюллетене безопасности на сайте разработчиков, брешь обеспечивает возможность проведения DoS-атак на удаленные компьютеры. Проблема связана с неправильной работой функции ms_fnmatch() и проявляется при обслуживании сформированных особым образом имен файлов. В качестве примера вредоносного кода можно привести строку "dir ***********************************************z". Дыра присутствует в сервере Samba версий 3.0-3.0.7. Впрочем, патч для уязвимости уже выпущен и доступен для загрузки на этой странице.
Троян Montp ворует информацию о зараженном ПК
11 ноября 2004 года, 09:48
[прямая ссылка]
Текст: Владимир Головинов
Компания "Лаборатория Касперского" предупреждает о появлении новой вредоносной программы, получившей название Montp. После активации этот троян, заражающий компьютеры под управлением операционных систем Microsoft Windows, создает на жестком диске директорию "Mset" и записывает в нее свою копию под именем "Svchost.exe". Далее Montp регистрируется в ключе автоматической загрузки реестра Windows и начинает сбор конфиденциальной информации о пораженной машине. Украденные данные впоследствии записываются на FTP-сервер злоумышленника. Кроме того, вредоносная программа пытается завершить работу ряда процессов, связанных со службами безопасности и антивирусными приложениями. Подробное описание трояна доступно на этой странице.
Архив новостей:
Обсудить эту новость на форуме
Другие новости на эту тему можно найти в разделах 
Новости безопасности
Последние новости:
Речь главы Apple Стива Джобса на Macworld Expo... Кадр дня: Самый крупный в мире айсберг... В 2004 году британцы отправили рекордное количество SM... Дальше »
Найти другие новости по теме "Beagooz"
