Про это... Борьба с вирусами. Страница Виталия Иванова

Что грозит смартфонам

page-ivan — Sat, 22 Oct 2011 07:40:15 GMT

Широкое распространение вирусов для смартфонов становится одной из основных глобальных киберугроз. Вирусописатели прибегают ко все новым и новым уловкам для того, чтобы инфицировать мобильные устройства абонентов с целью получения конфиденциальных данных.

«Лаборатория Касперского» проанализировала развитие киберугроз в сентябре 2011 года. Внимание экспертов привлекли новые уловки вирусописателей по распространению вредоносного кода для мобильных устройств. Количество угроз для смартфонов по-прежнему продолжает расти. Так, в минувшем месяце было обнаружено 680 модификаций вредоносных программ для мобильных платформ, из которых 559 - это зловредные программы для устройств на базе одной из самых популярных ОС Android.

Новые ловушки

Эксперты по IT - безопасности отмечают, что киберзлоумышленники постоянно обновляют арсенал своих техник. В конце сентября были зафиксированы первые попытки атак с использованием QR-кодов (от англ. «quick response» - «быстрый отклик»). Сегодня многие пользователи ищут новые программы для своих мобильных устройств с помощью персональных компьютеров, а эта технология помогает упростить установку ПО на смартфоны. Достаточно сканировать штрих-код мобильным устройством, и начинается процесс закачки на него приложения.

Злоумышленники стали использовать новую технологию для распространения вредоносного ПО. В результате в Сети появились сайты с размещенными на них QR-кодами для мобильных приложений (например, Jimm или Opera Mini), в которые была зашифрована ссылка на вредоносный файл. После сканирования зараженного кода, на смартфон загружалась троянская программа, отправляющая SMS-сообщения на короткие платные номера. К началу октября эксперты «Лаборатории Касперского» обнаружили QR-коды, которые связаны со зловредами для наиболее популярных у злоумышленников мобильных платформ Android и J2ME. Вредоносные программы, целью которых является ОС Android, чаще всего маскируются под полезные приложения.

Похитить что-нибудь нужное

С ростом популярности мобильных устройств растет внимание к ним и со стороны киберпреступников. Активность «вирусописателей» в первом полугодии текущего года превысила показатели предыдущих лет. Такое положение вещей совершенно логично. Мобильные устройства - смартфоны и планшеты - все чаще используются для хранения важной личной и деловой информации. Соответственно, ими все чаще интересуются киберпреступники. Старший вице-президент McAfee Labs Винсент Уифер говорит, что в целом их атаки становятся более скрытыми и изощренными, что заставляет предположить существование атак, которые остаются незамеченными на протяжении длительных промежутков времени.

Число вредоносных программ для мобильных платформ постоянно растет, а наибольшей популярностью у «вирусописателей» теперь пользуется операционная система Android, сообщается в отчете об угрозах за второй квартал 2011 года компании McAfee. Однако это далеко не единственная цель киберзлоумышленников. Самыми атакуемыми платформами по- прежнему остаются Symbian OS и Java ME, однако вредоносные программы для Android появляются все чаще. Специалисты называют выход платформы Android на третье место среди самых атакуемых мобильных платформ «значительной переменой». Однако это совсем не удивительно, учитывая популярность Android-устройств среди пользователей.Число активированных во всем мире устройств на платформе Android превысило 150 миллионов. По данным Gartner, доля Android составила 43,4% от общего числа смартфонов, проданных во втором квартале 2011 года по всему миру. Годом ранее Android-устройства занимали лишь 17,2% рынка.

В первой половине года было обнаружено около 12 млн новых образцов вредоносных программ - это на 22% больше, чем в 2010 году. Общее число образцов зловредов в базе данных McAfee составило примерно 65 млн. По оценкам аналитиков McAfee, «зоопарк вредоносных программ» к концу года вырастет до 75 млн.

В Украине мировая тенденция переключения внимания хакеров на смартфоны, пока что незаметна. Это неудивительно, ведь пока что пользователями умных телефонов являются лишь сотни тысяч абонентов, что несерьезно на фоне общего количества мобильных абонентов.

Черви в яблоках

Android-устройства - не единственная цель киберпреступников: продукция Apple тоже привлекает их внимание. Среди отслеживаемых специалистами McAfee семейств вредоносных программ особо отмечены ложные антивирусные программы для Macintosh. Появление «червей» под iOS, на которой работают iPhone и iPad, также представляется экспертам, скорее, вопросом времени, а не возможностей.

Пишет http://www.internetua.com/

Компьютерный ликбез: зачем нужен Антивирус

page-ivan — Thu, 22 Jul 2010 12:38:17 GMT

Антивирус (antivirus) - что это такое и для чего нужно? Издавна с компьютера на компьютер перекочёвывает особая зараза — вирусы. Причём со временем определить на глаз, что на компьютере присутствует вирус, стало очень и очень сложно, а в наши дни появились даже такие образцы, о которых вообще нельзя догадаться до поры до времени и даже файловым антивирусом они обнаруживаются с трудом.
Не надо делать вывод, что, установив антивирус, защита компьютера не повыситься: во все современные антивирусы встроен модуль слежения за процессами, которые, по его мнению, весьма подозрительны. Однако, этот метод требует тесного сотрудничества пользователей с антивирусом.

http://www.izcity.com/data/soft/article1994.htm

Облачные антивирусы

Oleg444 — Sat, 10 Jul 2010 19:23:59 GMT

В последнее время в антивирусной индустрии наметилась тенденция перехода на новые, более совершенные технологии защиты от вредоносного и нежелательного программного обеспечения. Одни софтверные компании взяли курс на реализацию в своих продуктах систем быстрого реагирования на угрозы и модулей контроля активности приложений, использующих поведенческие анализаторы. Другие занялись внедрением механизмов проактивной защиты и запуска подозрительных файлов в изолированных областях, блокирующих любые попытки вирусов нанести вред системе.

Третьи начали оснащать антивирусы брандмауэрами, системами фильтрации адресов web-ресурсов и предлагать пользователям комплексные решения для защиты ПК. Четвертые, в стремлении укрепить позиции на рынке ПО, стали дорабатывать имеющиеся эвристические технологии, выводя их на качественно иной уровень. Наконец, пятые, в поисках перспективных направлений борьбы с цифровой "нечистью", сделали ставку на так называемые облачные вычисления (cloud computing), активно продвигаемые нынче на рынке под лозунгами "инновационный", "революционный" и т.д. О том, как используются cloud-технологии в сфере антивирусных решений и насколько хороши они на практике, попытаемся разобраться в данном материале.

Облачные антивирусы - в теории и на практике. Часть 1
Часть 1

Облачные антивирусы - в теории и на практике. Часть 2
Часть 2

Comodo Firewall – один з файерволів, що нарівні конкурує з платними аналогами.

page-ivan — Wed, 23 Jun 2010 06:28:44 GMT

Comodo Firewall – один з файерволів, що нарівні конкурує з платними аналогами. На відміну від інших, його творці пропонують повну версію програми для захисту комп'ютера від небажаної цікавості користувачів Інтернету.

Comodo Firewall допомагає зрозуміти, що відбувається під час з'єднання з Інтернетом тієї чи іншої програми, аналізуючи кожне підозріле з'єднання.

Про те що відбувається файервол інформує користувача за допомогою вікон, що спливають, в яких пропонується "вирішити долю" того або іншого з'єднання.
Comodo Firewall має вбудовану базу даних, в якій зберігаються відомості про більш ніж 10 000 програм, класифікованих згідно їхніх рівнів ризику – безпечна, шпигун, рекламна тощо.

Основні характеристики Comodo Firewall:
- Повний постійний контроль і захист персонального комп'ютера від інтернет-атак, троянів, хакерів, скриптів і інших невідомих загроз.
- Свіжі оновлення. Comodo Firewall повідомить про наявність оновлень і, після згоди користувача, встановить їх.
- Повний контроль за активністю програм в Інтернеті.
- Стеження за трафіком в режимі реального часу, що надає можливість миттєво реагувати на можливі загрози.
- Простий, інтуїтивно зрозумілий багатомовний інтерфейс.

Увага:

Comodo Firewall зараз входить в пакет для комплексного захисту комп'ютера Comodo Internet Security і окремо не розвивається.

Рicjoke.com

page-ivan — Tue, 20 Oct 2009 17:45:07 GMT

Выберите фотоэффект он-лайн
http://ru.picjoke.com

IObit Security 360 1.01.30

page-ivan — Thu, 01 Oct 2009 17:18:59 GMT

IObit Security - защищает компьютер от различного вредоносного ПО (шпионов, кейлоггеров, рекламного ПО, троянов, червей и т.п.): обнаруживает и удаляет его.
Читать дальше >>> http://page-ivan.at.ua/load/iobit_security_360_10130/1-1-0-15

USB Disk Security RuS/2009

page-ivan — Wed, 26 Aug 2009 19:12:34 GMT

USB Disk Security - на днях проверенное средство, которое обеспечивает защиту от вредоносных программ и вирусов распространяемых через сменные носители (USB флешки, карты памяти, внешние жесткие диски и другие носители подключаемые через USB порт).

Смотреть в Каталоге файлов.

Flash Guard

page-ivan — Sat, 15 Aug 2009 15:23:36 GMT

Многие современные вирусы используют функцию Autorun для распространения посредством флэш накопителей.

Flash Guard может блокировать Autorun и остановить вирус...

Больше >>> http://page-ivan.at.ua/load/1-1-0-7

Рейтинги вредоносных программ

page-ivan — Mon, 27 Jul 2009 17:20:15 GMT

Рейтинг вредоносных программ, сентябрь 2011

В сентябре произошло событие, которое может оказать сильное влияние на развитие вредоносных программ и антивирусных технологий. Эксперты сразу нескольких антивирусных компаний обнаружили троянскую программу, способную заражать BIOS.

http://securelist.com/ru/analysis/208050719/Obzor_virusnoy_aktivnosti_sentyabr_2011

Рейтинг вредоносных программ, август 2011

Для индустрии информационной безопасности август традиционно является одним из самых горячих месяцев, несмотря на период летних отпусков. В августе в США проходят две наиболее значительные конференции в области безопасности: BlackHat и Defcon. Именно эти конференции являются популярной трибуной для оглашения результатов наиболее серьезных исследований и, фактически, не только подводят итоги предыдущего года, но и задают новые горизонты на ближайшее будущее.

http://securelist.com/ru/analysis/208050714/Obzor_virusnoy_aktivnosti_avgust_2011

Рейтинг вредоносных программ, июль 2011

Одним из самых интересных событий прошедшего месяца стало исключение компанией Google из своей поисковой выдачи более 11 млн. адресов вида *.co.cc. Забаненная доменная зона — одна из крупнейших в мире, она занимает 4-е место после .com, .de и .net по количеству зарегистрированных имен.

http://securelist.com/ru/analysis/208050709/Obzor_virusnoy_aktivnosti_iyul_2011

Рейтинг вредоносных программ, июнь 2011

Первый месяц лета прошел относительно спокойно: никаких значимых инцидентов, к счастью, не произошло. Киберкриминальный фон месяца можно назвать «классическим». В развивающихся странах злоумышленники использовали неграмотность пользователей в сфере IT-безопасности для распространения своих поделок. В развитых странах преобладали зловреды, охотящиеся за информацией и деньгами пользователей.

http://securelist.com/ru/analysis/208050706/Obzor_virusnoy_aktivnosti_iyun_2011

Рейтинг вредоносных программ, апрель 2011

Хорошо известно, что киберпреступники часто используют события глобального масштаба в корыстных целях. Примером могут служить такие природные катаклизмы, как землетрясение на Гаити, ураган Катрина или землетрясение в Новой Зеландии. Стихийное бедствие в Японии и его последствия не стали исключением. Подобные события снова и снова позволяют киберпреступникам наживаться на несчастье других людей.

http://securelist.com/ru/analysis/208050698/Zemletryasenie_v_Yaponii_khronologiya_IT_ugroz

Рейтинг вредоносных программ, март 2011

Множество людей в Японии потеряли своих близких и лишились крова, весь мир с тревогой следит за развитием событий на пострадавшей от землетрясения японской АЭС «Фукусима-1». Но мошенники и вирусописатели цинично распространяют вредоносные ссылки на «горячие» новости, создают вредоносные веб-страницы, контент которых так или иначе связан с трагедией в Японии, и рассылают «нигерийские» письма со слезными просьбами оказать помощь пострадавшим, переслав деньги на счет отправителей.

http://securelist.com/ru/analysis/208050692/Obzor_virusnoy_aktivnosti_mart_2011

Рейтинг вредоносных программ, февраль 2011

Для февраля был характерен значительный рост популярности нового способа распространения вредоносного ПО: злоумышленники стали применять каскадные таблицы стилей (CSS) для хранения части данных скриптового загрузчика, что значительно затрудняет детектирование вредоносных скриптов многими антивирусами.

http://www.securelist.com/ru/analysis/208050687/Obzor_virusnoy_aktivnosti_fevral_2011

Рейтинг вредоносных программ, январь 2011

Согласно ежемесячному обзору вирусной активности, январь 2011 г. был отмечен ростом количества мошеннических схем, применяемых злоумышленниками.

http://www.securelist.com/ru/analysis/208050682/Obzor_virusnoy_aktivnosti_yanvar_2011

Рейтинг вредоносных программ, декабрь 2010

В декабре 2010 года вирусная активность несколько снизилась и никаких особых изменений не произошло. Рейтинг вредоносных программ состоит из трех частей: не было отмечено значимых вирусных инцидентов.

http://protection-soft.info/news-article-sid324.htm

Рейтинг вредоносных программ, ноябрь 2010

В прошедшем месяце наибольшую опасность для пользователей представляли drive-by загрузки. В ходе таких атак заражение компьютера пользователя опасным зловредом может произойти даже при посещении легитимного сайта.

http://www.securelist.com/ru/analysis/208050671/Obzor_virusnoy_aktivnosti_noyabr_2010

Рейтинг вредоносных программ, октябрь 2010

В целом месяц прошёл относительно спокойно, однако хочется обратить внимание на несколько интересных событий. В начале октября был обнаружен вирус Virus.Win32.Murofet, которым были заражены многие PE-файлы. Его основная особенность заключается в генерировании ссылок с помощью специального алгоритма, который основывается на текущих времени и дате на инфицированном компьютере.

http://securelist.com/ru/analysis/208050665/Reyting_vredonosnykh_programm_oktyabr_2010

Рейтинг вредоносных программ, сентябрь 2010

Обе двадцатки пополнились сравнительно небольшим количеством новых зловредов. Стоит отметить появление новой связки: дроппер Trojan-Dropper.Win32.Sality.cx устанавливает на зараженный компьютер Virus.Win32.Sality.bh. При этом дроппер использует для распространения уязвимость в WinLNK файлах (ярлыках). Следует обратить внимание и на значительное снижение количества эксплойтов к популярной в августе уязвимости в Windows Help and Support Center CVE-2010-1885.

http://www.securelist.com/ru/analysis/208050658/Reyting_vredonosnykh_programm_sentyabr_2010

Рейтинг вредоносных программ, август 2010

Прошедший месяц ознаменовал значительный рост активности эксплуатации уязвимости CVE-2010-2568.

Она используется как нашумевшим в конце июля сетевым червем Worm.Win32.Stuxnet, так и троянцем-дроппером, устанавливающим на зараженный компьютер последнюю модификацию заражающего вируса Sality — Virus.Win32.Sality.ag. Как и ожидалось, злоумышленники сразу же «взяли в оборот» новую дыру в наиболее популярной в настоящее время версии ОС Microsoft Windows. Но уже второго августа Microsoft был выпущен патч MS10-046, закрывающий уязвимость. Это обновление идет с пометкой «Critical», что означает обязательную установку всем пользователям системы.

http://www.securelist.com/ru/analysis/208050651/Reyting_vredonosnykh_programm_avgust_2010

Рейтинг вредоносных программ, июль 2010

Вредоносные программы, обнаруженные на компьютерах пользователей
В первой таблице зафиксированы те вредоносные и потенциально нежелательные программы, которые были обнаружены и обезврежены на компьютерах пользователей при первом обращении к ним.

http://www.securelist.com/ru/analysis/208050648/Reyting_vredonosnykh_programm_iyul_2010

Рейтинг вредоносных программ, июнь 2010

http://www.securelist.com/ru/analysis/208050643/Reyting_vredonosnykh_programm_iyun_2010

Рейтинг вредоносных программ, май 2010

http://www.securelist.com/ru/analysis/208050638/Reyting_vredonosnykh_programm_may_2010

Рейтинг вредоносных программ, апрель 2010

http://www.securelist.com/ru/analysis/208050633/Reyting_vredonosnykh_programm_aprel_2010

Рейтинг вредоносных программ, март 2010

http://www.securelist.com/ru/analysis/208050627/Reyting_vredonosnykh_programm_mart_2010

Рейтинг вредоносных программ, февраль 2010

http://www.securelist.com/ru/analysis/208050618/Reyting_vredonosnykh_programm_fevral_2010

Рейтинг вредоносных программ, январь 2010

http://www.securelist.com/ru/analysis/208050611/Reyting_vredonosnykh_programm_yanvar_2010

Рейтинг вредоносных программ, декабрь 2009

http://www.securelist.com/ru/analysis/208050602/Reyting_vredonosnykh_programm_dekabr_2009

Рейтинг вредоносных программ, ноябрь 2009

http://www.securelist.com/ru/analysis/208050595/Reyting_vredonosnykh_programm_noyabr_2009

Рейтинг вредоносных программ, октябрь 2009

http://www.securelist.com/ru/analysis/208050585/Reyting_vredonosnykh_programm_oktyabr_2009

Рейтинг вредоносных программ, сентябрь 2009

http://www.securelist.com/ru/analysis/208050563/Reyting_vredonosnykh_programm_sentyabr_2009

Рейтинг вредоносных программ, август 2009

http://www.securelist.com/ru/analysis/208050551/Reyting_vredonosnykh_programm_avgust_2009

Рейтинг вредоносных программ, июль 2009

http://www.securelist.com/ru/analysis/208050535/Reyting_vredonosnykh_programm_iyul_2009

Рейтинг вредоносных программ, июнь 2009

http://www.securelist.com/ru/analysis/208050527/Reyting_vredonosnykh_programm_iyun_2009

Каждый кулик свое болото хвалит!

page-ivan — Mon, 27 Jul 2009 11:14:02 GMT

Помните поговорку "Каждый кулик свое болото хвалит!”. Вот и компания Emsi Software GmbH http://www.emsisoft.com решилась на сравнительный анализ антивирусных и антишпионских продуктов.

ПРОСКАНИРОВАЛ ИХНЕЙ ПРОГРАММОЙ СВОЙ ПК

Посмотрел на результат... ПРОЗРЕЛ