ITWare :. Пресс-релизы :. «Доктор Веб» информирует о вирусной оп

[/] Пресс-релизы / Август 2006 RSS-лента Новости Пресс-релизы Поиск по компаниям Расширенный поиск Поиск по сайту Расширенный поиск Архив пресс-релизов 2002 г 2003 г 2004 г 2005 г 2006 г янв фев мар апр май июн июл авг сен окт ноя дек август Пн Вт Ср Чт Пт Сб Вс 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 2007 г © ICC. Перепечатка допускается только с разрешения редакции . Пресс-релизы 15 августа 2006 г «Доктор Веб» информирует о вирусной опасности: Win32.HLLW.Gavir заражает исполняемые файлы и ворует пароли Служба вирусного мониторинга компании «Доктор Веб» сообщает о появлении в сети Интернет и распространении нескольких модификаций сетевого червя, получившего название Win32.HLLW.Gavir. Техническая информация: Сетевой червь. Работоспособен под ОС: win9x/WinNT/2000/XP. Написан на Delphi. При запуске копирует себя в %WINDIR%\rundl132.exe. Для обеспечения своего запуска при каждой загрузке Windows прописывается в автозагрузку, модифицируя системный реестр: В Win9x: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runload=rundl132.exe В WinNT/2000/XP: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windowsload=rundl132.exe Завершает процессы: EGHOST.EXE MAILMON.EXE KAVPFW.EXE IPARMOR.EXE Ravmond.EXE RavMon.exe Сканирует все локальные и сетевые диски, ресурсы общего доступа, ищет *.exe файлы и заражает их. Ищет в сети активные машины и пробует подключится к ним как администратор с пустым паролем или с правами текущего пользователя. В случае успеха создает свою копию на целевой машине и удаленно запускает ее. Создаёт на диске библиотеку viDll.dll и внедряет ее в просесс iexplore.exe или explorer.exe. C разных URL (в зависимости от свой модификации) закачивает несколько вариантов программ, которые определяются антивирусом Dr.Web как Trojan.PWS.Lineage. Напомним, что по классификации Dr.Web, префикс PWS обозначает, что вредоносная программа предназначена для воровства паролей. Поэтому в случае обнаружения на компьютере таких троянских программ пользователям рекомендуется сменить используемые в системе пароли. На зараженных дисках создаёт файлы _desktop.ini с датой последнего заражения, чтобы повторно не искать в директориях файлы для заражения в этот же день. При запуске инфицированных исполняемых файлов червь исцеляет их. Поражённые Win32.HLLW.Gavir исполняемые файлы корректно лечатся антивирусным сканером Dr.Web. Непосредственно перед сканированием рекомендуется отключить компьютер от локальной сети и/или Интернета. Вы также можете бесплатно проверить и вылечить компьютер при помощи утилиты Dr.Web - CureIt!. Источник: «Доктор Веб» версия для печати Еще о деятельности компаний в Украине Доктор Веб, центр тех. поддержки SMS Сообщите коллегам о последних новостях , пресс-релизах и сведениях из Каталога компаний через наш SMS-гейт . Смотрите также 28 февраля 2007 г • В Хмельницком филиале завершен проект модернизации сети «Beeline» • Отчет IBM: отрасль СМИ и развлечений может потерять сотни миллиардов долларов • Каждый год количество женщин в компании DiaWest стремительно растет 27 февраля 2007 г • Эрикссон объявил о предложении приобрести акции Tandberg Television за наличные деньги 28 февраля 2007 г • Голосовые кодеки AMR и EFR укрепляют качество сети «Киевстар» • SAP в Норильском никеле – итоги 2006 года • Watson Telecom на выставке "Энергосбережение. Электрооборудование. Энергетика 2007" 27 февраля 2007 г • Согласно отчету отраслевой аналитической фирмы, IBM вновь заняла ведущую позицию по доходам от продаж серверов в 2006 г., сохраняя свое первенство в течение 8 лет подряд. • Sun Microsystems существенно ускоряет работу сетей • Компания «Литер» информирует: программа “Образцовый учитель SMART” отныне открыта в Украине Реклама Рубрики Бизнес Выставки и акции Информационные технологии ПО и аутсорсинг Телекоммуникации Право Законодательство Отраслевые нормы и прецеденты Продукты Корпоративное оборудование Корпоративные решения Персональные устройства и ПО Услуги Корпоративные услуги Персональные услуги © ITware 2000-2007