• Вредоносный зоопарк для жертв Trojan.VkBase.47

  • Если у Вас свадьба, вместе с MADAM BOUTIQUE («Мадам Бутик») Вы сможете не только дать подружкам невесты отлично подготовиться к свадьбе, но и приятно отдохнуть… так дайте им отдохнуть красиво и стильно!


  • Различные модификации троянцев-блокировщиков, нарушающих нормальную работу Windows, появляются с завидной регулярностью. Компания «Доктор Веб» - ведущий российский разработчик систем информационной безопасности - сообщает о появлении новой троянской программы данного типа, ориентированной, в отличие от своих предшественниц, на зарубежных пользователей Windows и требующей у них передать злоумышленникам данные банковских карт.

    Первые случаи заражения вредоносными программами семейства Trojan.Winlock были зафиксированы еще в конце 2007 года, а в период с ноября 2009 по февраль 2010 года их распространение приняло буквально эпидемический характер. По интерфейсу и принципу действия новая модификация троянца - Trojan.Winlock.3794 - напоминает те самые, ранние модификации «винлоков», хорошо известные в России, разве что рассчитана она на зарубежных пользователей.

    Данная версия троянца-блокировщика, как и многие ее предшественницы, маскируется под встроенный механизм активации операционной системы Windows XP (Microsoft Product Activation, MPA). Окно программы, блокирующее Рабочий стол Windows, сообщает о том, что данная копия Microsoft Windows ранее уже была активирована другим пользователем, и предлагает повторить процедуру активации. В случае выбора варианта No, I will do it later («Нет, я сделаю это позже») операционная система демонстрирует «синий экран смерти». Если же пользователь согласится выполнить повторную активацию, ему будет предложено ввести в соответствующие поля формы реквизиты банковской карты, включая полные данные владельца, номер карты, CVV2 и даже пин-код. Излишне говорить о том, чем именно чревата передача указанных сведений в руки злоумышленников.

     

    Trojan.Winlock крадет данные банковских карт

     

    Trojan.Winlock крадет данные банковских карт

    С архитектурной точки зрения троянец Trojan.Winlock.3794 реализован достаточно примитивно, что характерно для всех вредоносных программ этого семейства. Попадая в систему, он записывает ссылку на самого себя в отвечающей за автозагрузку приложений ветке системного реестра. В результате блокируется нормальная работа Windows как в обычном, так и в защищенном режиме. Помимо этого троянец блокирует запуск любых приложений операционной системы, включая Диспетчер задач, Восстановление системы и т. д., что несколько затрудняет борьбу с ним подручными средствами.

    Следует отметить, что это - первый случай появления троянца-блокировщика, собирающего данные о банковских картах. Напомним, что ранее подобные программы-вымогатели обычно требовали от пользователя отправить платное SMS-сообщение на указанный сервисный номер или пополнить счет одного из российских сотовых операторов. Очевидно, что с появлением Trojan.Winlock.3794 создатели «винлоков» вышли уже на международный уровень и в ближайшем будущем можно прогнозировать появление более изощренных угроз подобного типа, включая троянские программы, модифицирующие MBR.

    Антивирусы Dr.Web успешно справляются с любыми модификациями семейства Trojan.Winlock, включая и эту. В любом случае, соблюдение всего лишь нескольких несложных правил позволит вам надежно обезопасить себя от возникновения подобных неприятностей:

    • Используйте обновленное антивирусное программное обеспечение. Периодически производите проверки компьютера на наличие вирусов и других вредоносных программ.
    • Вовремя обновляйте вирусные базы, поддерживая их в актуальном состоянии.
    • Регулярно устанавливайте обновления безопасности, рекомендованные производителем вашей операционной системы.
    • Не запускайте подозрительные приложения или самораспаковывающиеся архивы, загруженные из Интернета или полученные из неблагонадежных источников.
    • Если вы все-таки стали жертвой данного троянца, воспользуйтесь средством аварийного восстановления системы Dr.Web LiveCD и лечащей утилитой Dr.Web CureIt!

  • Вредоносный зоопарк для жертв Trojan.VkBase.47

  • Если у Вас свадьба, вместе с MADAM BOUTIQUE («Мадам Бутик») Вы сможете не только дать подружкам невесты отлично подготовиться к свадьбе, но и приятно отдохнуть… так дайте им отдохнуть красиво и стильно!



  • Последние новости


    Скифская баня – Фригидарий

    Скифская (сарматская) баня. Один из наиболее древних видов бани у степных народов (около V в. до н. э.). Представляла собой шалаш, крытый шкурами, куда вносили раскаленные в костре камни и для образования пара поливали их водой с конопляным семенем. Суфа. В восточных банях – специальная большая мраморная скамья (часто в виде ...
    Читать далее »

    Банное приданое

    В хорошо «раскрученных» коммерческих банях и саунах, как правило, есть все необходимое – простыни, шапочки, мыло, полотенца, коврики, мочалки, веники, массажеры и др. Но всегда лучше иметь свое собственное банное «приданое»: тогда вам не придется переплачивать за дополнительные услуги, да и с точки зрения гигиены...
    Читать далее »

    Банные притирания

    Прогрев и усиление потоотделения при помощи различных притираний в сочетании с паровыми процедурами очень хороши как для улучшения общего самочувствия, так и для регулирования обмена веществ, в том числе похудения. Горчичные притирания способствуют резкому открытию пор, активизируют работу сосудов, усиливают кровообращение и возбуждают нервные ...
    Читать далее »

    Мыльный веничный массаж

    Ряд авторов (Бирюков и др.) рекомендуют производить веничный массаж не менее чем дважды: первый раз в описанном выше режиме, непосредственно в парной, а второй раз – в виде мыльного веничного массажа в мыльном отделении на специальной скамье. Следует заметить, что собственно мыльный массаж может производиться как руками, так и специальным...
    Читать далее »

    Баня и медицинская реабилитация

    Как известно, медицинская реабилитация ставит перед собой задачу добиться восстановления здоровья и работоспособности после различных заболеваний, в том числе хронических, а также в послеоперационных состояниях. При этом применяются физиотерапевтические, бальнеологические и собственно реабилитационные методы. Указанные методы должны взаимно доп...
    Читать далее »

    Репродуктивные функции, гинекология и акушерство

    Как мы уже рассказывали выше, в жизни многих народов баня играла особую роль. В том числе была местом, где люди появлялись на свет и умирали. В старину в России было принято рожать в бане не только у простолюдинов, но и в дворянских и даже царских семьях. Подобные обычаи были у майя и ряда других народов мира. В современную эпоху старинный обыч...
    Читать далее »

    Московские бани

    По утверждению известного русского журналиста XIX столетия Гиляровского: «Москва без бань – не Москва». Старейшие московские бани топились по черному из соображения экономии дров. Бани эти, как правило, располагались у реки, чтобы посетители могли, распарившись, кинуться в воду, а потом опять вернуться в парилку, для чего...
    Читать далее »