Авторизация

Имя пользователя:

Пароль:

Новости

Топ-новости

Финансовые новости

Финансы

Фондовый рынок

Банки и банковские технологии

Страхование

Ипотека и недвижимость

Новости экономики

Экономика

Топливно-энергетический комплекс

Нефть и бензин

Агропромышленный комплекс

Сырьевые рынки

Приватизация

Право

Статистика

Зарубежные новости

Мир

Ближнее зарубежье

Региональные новости

Украина

Киев

Политика

Полезно знать

Это интересно

Информационные технологии

Криминал

Транспорт

Управление бизнесом

Маркетинг и реклама

Менеджмент и карьера

Аналитика

Финансовый рынок

Фондовый рынок

Страхование

Ипотека и недвижимость

Экономика

ТЭК (газ и электроэнергия)

Нефть и бензин

Сырьевые рынки

Агропромышленный рынок

Приватизация

Менеджмент и карьера

Политика

Международная аналитика

Страны ближнего зарубежья

Полезно знать

Информационные технологии

Пресс-релизы

Новости компаний

Котировки

Курс НБУ

Курс валют

Курс доллара

Курс евро

Курс рубля

Курс британского фунта

Курс швейцарского франка

Курс канадского доллара

Межбанк

Ставки

Депозитные ставки

Физические лица, гривна

Физические лица, доллар

Физические лица, евро

Юридические лица, гривна

Юридические лица, доллар

Юридические лица, евро

Депозитный калькулятор

Ставки на межбанковском кредитном рынке

Графики

График изменения курса НБУ

График изменения наличного курса

График изменения курсов на межбанке

График изменения ставок на межбанковском кредитном рынке

Веб-мастеру

Информеры

Информер курсов НБУ

Информер наличных валют Киев

Информер курсов валют на межбанке

Графики

График курсов валют НБУ

График курсов обмена валют для физических лиц

График курсов валют на межбанке

Экспорт новостей

Информация об агентстве

О нас

Размещение рекламы

Контакты

Подписка на новости

Лаборатория Касперского предупредила об обнаружении нового компьютерного вируса Magistr, распространяющегося по электронной почте и ресурсам локальных сетей и использующего крайне сложные технологии сокрытия своего присутствия на зараженных системах

16:09 15.03.2001 |

Экономика

Судя по комментариям в коде вируса, он создан неким шведским хакером по кличке The Judges Disemboweler. Лаборатория Касперского уже получила несколько сообщений о фактах обнаружения вируса в "диком" виде. Magistr может проникнуть в компьютер тремя основными способами. Во - первых, через письма электронной почты, в случае если пользователь запустил зараженный вложенный файл. Во - вторых, через локальную сеть, заражая файлы на доступных ресурсах серверов и других компьютеров. В - третьих, в процессе обмена файлами с использованием мобильных накопителей. Сразу же после запуска инфицированного файла вирус начинает внедряться в систему, в рассылки, и через определенное время начинает ощущаться его разрушительное действие.

Для своей рассылки по электронной почте, Magistr сканирует базы данных почтовых программ Outlook Express, Netscape Messenger, Internet Mail, а также адресную книгу Windows и считывает оттуда все электронные адреса.

Данные о местоположении почтовых баз и их именах вирус записывает в специальный файл с расширением DAT. Имя этого файла получается путем шифрования имени компьютера. Например, если компьютер имеет сетевое имя CS - GOAT, то файл будет называться WG - SKYF.DAT. В зависимости от первого символа имени DAT - файла он помещается в корневой каталог диска C: или директории Windows или Program Files. После этого он незаметно считывает адрес используемого компьютером SMTP - сервера и от имени пользователя отсылает через него электронные сообщения, содержащие зараженные файлы, случайно взятые с зараженного компьютера. Заголовки сообщений случайным образом выбираются либо из найденных на компьютере DOC и TXT файлов, либо из содержащегося в теле вируса списка стандартных фраз на английском, французском и испанском языках. Сообщения не содержат никаких текстов, а в качестве вложенных файлов вирус использует случайно выбранный на компьютере PE EXE или SCR файл длиной меньше 132 Кб. Подобная неустойчивость внешних признаков существенно затрудняет идентификацию пользователями зараженных писем.

Важно отметить, что в процессе рассылки инфицированных писем, вирус случайным образом искажает адрес отправителя (удаляет или заменяет некоторые буквы). Это обстоятельство также способствует сокрытию вирусной активности на зараженном компьютере, поскольку его владелец во многих случаях не сможет получить ответ от получателя с подтверждением о прочтении файла или вопросом о его содержании: при попытке ответить письмо будет автоматически адресовано на несуществующий адрес. После запуска "Magistr" заражает все файлы форматов PE EXE и SCR в каталогах "Windows", "WinNT", "Win95" и "Win98" всех локальных дисков. После этого он сканирует все доступные сетевые ресурсы и снова ищет те же каталоги и заражает обнаруженные там файлы. В процессе внедрения в файлы вирус использует ряд исключительно сложных методов, что значительно осложняет процедуру его обнаружения и удаления. Для этого тело вируса разделяется на три части, две из которых шифруются полиморфным кодом, так что зараженный файл выглядит следующим образом: Magistr rus.bmp Таким образом, после запуска зараженного файла, вирус перехватывает его выполнение в точке входа и переадресовывает обработчик на код вируса. И только после окончания выполнения основного кода вируса управление снова передается оригинальной программе.

Для обеспечения своего постоянного присутствия в системе, Magistr модифицирует конфигурационный файл Windows WIN.INI и системный реестр таким образом, что вирус активизируется каждый раз при запуске операционной системы. При заражении сетевых ресурсов вирус модифицирует только WIN.INI. Magistr содержит исключительно опасную деструктивную функцию. Через 1 месяц после заражения компьютеров под управлением Windows NT/2000 вирус уничтожает все файлы на локальных и сетевых дисках, записывая в них фразу "YOUARESHIT". В дополнение к этому, на компьютерах с установленной Windows 95/98/ME вирус сбрасывает данные в памяти CMOS (CMOS содержит аппаратные параметры загрузки компьютера) и, подобно вирусу "Чернобыль" (CIH), уничтожает содержимое микросхемы FLASH BIOS. После этого он показывает следующее сообщение: Another haughty bloodsucker... ... . YOU THINK YOU ARE GOD , BUT YOU ARE ONLY A CHUNK OF SHIT Кроме того, в зависимости от ряда условий, вирус запускает еще одну процедуру, вызывающую эффект "убегающих иконок": при установке указателя мыши на какой - либо иконке рабочего стола она тут же меняет свое местоположение, так что пользователь не в состоянии запустить соответствующую ей программу: Magistr icons.bmp.

"В данном случае мы имеем дело с весьма сложным и технологически продвинутым вирусом, впитавшем в себя все наиболее эффективные методы распространения, заражения, маскировки и самые опасные деструктивные функции, - комментирует Денис Зенкин, руководитель информационной службы Лаборатории Касперского, - По сути дела, Magistr - это результат успешного скрещивания бешеной скорости распространения вируса ILOVEYOU и разрушительного воздействия "Чернобыля".

По материалам: CNEWS.ru
 

ПО РУБРИКАМ

20.05 В Украине работают более 80% банковских отделений - НБУ

20.05 Постепенный возврат к гибкому курсу доллара возможен при возобновлении экспорта - НБУ

20.05 НБУ вдвое понизил лимит на снятие наличной валюты за рубежом - до 50 тыс. грн

20.05 Нацбанк Украины отменил ограничение курса продажи валюты

20.05 Фунт готовится показать сильнейший недельный рост к доллару

20.05 Операции НБУ по регулированию ликвидности банков 19.05.22

20.05 Основные фондовые индексы АТР 20 мая закрылись ростом на 1% и более на итогах заседания ЦБ Китая

20.05 ОВГЗ в обращении по сумме основного долга на 20.05.22

20.05 Остаток средств на корсчетах банков 20.05.22

20.05 Индекс межбанковских ставок овернайт (UONIA) 19.05.2022

20.05 С помощью дипфейка можно выдать себя за другого человека в банке

20.05 Аграрии привлекли более 28 миллиардов гривен льготных кредитов

20.05 Доллар настроен на первую убыточную неделю за семь на фоне снижения доходности в США

20.05 Американский рынок 19 мая закрылся падением, поскольку Cisco и Apple тонут

19.05 В Goldman Sachs назвали условие для успеха алгоритмических стейблкоинов

20.05 Группа стран формата «Рамштайн» проведет новую встречу по обороне Украины

20.05 Новый пакет помощи США предусматривает передачу Украине ЗРК Patriot - WP

20.05 G7 изучает возможность конфискации активов РФ для восстановления Украины

20.05 Германия поставит Киеву первые зенитные установки Gepard в июле

20.05 Финляндия согласовала аренду плавучего СПГ-терминала, чтобы уменьшить зависимость от газа из РФ

20.05 Страны G7 выделят Украине $19,8 млрд финансовой помощи

20.05 С Минска могут снять санкции в обмен на помощь в экспорте зерна с Украины

20.05 Россия прекращает поставки газа в Финляндию

20.05 В Норвегии введен в эксплуатацию крупнейший в ЕС завод по переработке аккумуляторов

20.05 В Германии одобрены усиливающие энергобезопасность страны законы

20.05 В МИД подтвердили информацию о «мирном плане» Италии

20.05 «Большая семерка» хочет создать картель для контроля цен на нефть из РФ

20.05 Еврокомиссия выделила Украине 600 млн евро макрофина

20.05 Министры финансов G7 не договорились о единой стратегии в отношении импорта российской нефти - Йеллен

20.05 Одна из крупнейших в Европе страховых компаний Zurich Insurance уходит из России

20.05 Для разминирования территории Украины понадобится 5-7 лет, заявляют в МВД

18.05 В Украине заработал весовой контроль грузовых автомобилей

11.05 На восстановление разрушенных войной дорог необходимо 900 млрд гривен, - Укравтодор

09.05 Аптекам во время войны разрешили продавать рецептурные лекарства без рецепта

05.05 В Киеве хотят вернуть плату за проезд с 16 мая

27.04 Укравтодор: Россия повредила 23 тыс. км дорог в Украине, 500 км – уже расчищены

25.04 Отчет SIPRI: Россия – пятая по военным расходам, Украина – в четвертом десятке

22.04 Украинцы, выехавшие за границу без документов, смогут оформить удостоверение для возвращения бесплатно

20.04 На Киевщине уже функционируют три переправы — Кубраков

20.04 С четверга в Киеве возобновится движение поездов метро до станции «Лесная» – КГГА

19.04 Продлена возможность пересечения госграницы по внутренним украинским паспортам - Госпогранслужба

18.04 Дополнительных выходных на Пасху и майские не будет из-за военного положения – Гоструда

18.04 Для пересечения госграницы украинцы должны иметь загранпаспорт - Госпогранслужба Украины

18.04 В Киеве увеличивают время работы пассажирского транспорта - КГГА

18.04 Впервые с 24 февраля в Польшу выезжает меньше людей, чем въезжает в Украину

12:27 Украинские волонтеры столкнулись с проблемой ввоза в страну гумпомощи—эксперты

20.05 Группа стран формата «Рамштайн» проведет новую встречу по обороне Украины

20.05 Новый пакет помощи США предусматривает передачу Украине ЗРК Patriot - WP

20.05 Германия поставит Киеву первые зенитные установки Gepard в июле

20.05 Страны G7 выделят Украине $19,8 млрд финансовой помощи

20.05 В МИД подтвердили информацию о «мирном плане» Италии

20.05 Еврокомиссия выделила Украине 600 млн евро макрофина

20.05 Макрон уточнил свою идею европейского сообщества

19.05 Вопрос на сотни миллиардов: как ЕС планирует восстановить и модернизировать Украину

19.05 Залужный принял участие в заседании Военного комитета НАТО на уровне главнокомандующих

19.05 Байден сообщил об очередной партии военной помощи Украине

19.05 Сенат США одобрил пакет помощи Украине на $40 млрд

19.05 Премьер Италии: нужно немедленно прекратить огонь и усадить Россию за стол переговоров

19.05 Эпицентр убрал с продажи продукцию Группы Венето из-за скандала с бронежилетами

19.05 Австралия отправит Украине дополнительную партию бронетранспортеров

20.05 Daimler Truck запускает в США в серию электрический грузовик Freightliner

20.05 Новая BMW M4 CSL установила рекорд Нюрбургринга

20.05 Intel построит лабораторию по разработке систем иммерсионного охлаждения за $700 млн

20.05 Samsung откроет крупнейший зарубежный исследовательский центр во Вьетнаме

20.05 Без внедорожной версии, зато с дизелем: представлен обновленный Hyundai Palisade

20.05 Учёные нашли способ на 150 % улучшить охлаждение процессоров и других чипов, но сделать это непросто

20.05 Windows 11 стала доступна для установки на все совместимые устройства

20.05 Космический корабль Boeing Starliner с манекеном «Ракетчица Рози» отправился к МКС

20.05 С помощью дипфейка можно выдать себя за другого человека в банке

19.05 Tesla исключили из индекса S&P 500 ESG из-за проблем с автопилотом и дискриминацией

19.05 Военные США заключили два контракта на создание ядерных ракетных двигателей — испытания в космосе запланированы на 2027 год

19.05 Mastercard запустит систему оплаты по улыбке или взмаху руки

19.05 Электрокар Bentley разгонится до «сотни» за 1,5 секунды

18.05 В YouTube теперь можно сразу перейти к самой популярной части ролика, пропустив скучные моменты

18.05 Выбраны лучшие автомобильные интерьеры года

27.01 Apple, Amazon и Google остались самыми дорогими брендами в мире - Brand Finance

21.12 Внедрение технологий на базе ИИ не влияет на количество рабочих мест

23.11 На Западе все чаще звучат призывы к введению четырехдневной рабочей недели

25.10 Всегда найдется азиат, который сделает лучше. Один человек продал товаров на 1,7 млрд долларов за 12 часов

13.10 Американцы готовы работать дольше, лишь бы продолжать работать из дома

07.10 Браузер Firefox начал показывать рекламные предложения в адресной строке

05.08 Самая богатая певица в мире. Рианна стала миллиардершей, но в этом ей помогла не музыка

04.08 Риз Уизерспун стала самой состоятельной актрисой в мире

15.07 Украинский айтишник впервые стал долларовым миллиардером – Forbes

07.07 Лучшие города для удаленной работы: в топе — Мельбурн, Дубай, Сидней

06.07 Исландия: эксперимент по переходу на четырехдневную рабочую неделю признан ошеломляюще успешным

01.07 В игры на ПК и консолях начнут встраивать рекламные ролики — Electronic Arts уже в деле

18.06 Canon оснастила свои офисы камерами с ИИ, которые пускают внутрь только улыбающихся сотрудников

28.05 Более 10 000 сотрудниц требуют от Google 600 млн долларов из-за неравенства в оплате труда мужчин и женщин

13.04 В суде выяснилось, что Google годами получала несправедливое преимущество на рынке рекламы

теги

Apple, Aston Martin, Audi, bitcoin, BMW, Credit Suisse, Deutsche Bank, Facebook, Ford, Google, Huawei, Jaguar, Lamborghini, Lenovo, LG, Mercedes-Benz, Microsoft, Porsche, Samsung, Tesla, Toyota, Volkswagen, Volvo, Xiaomi, Англия, Белоруссия, Венесуэла, Газпром, ЕС, Казахстан, Китай, Молдова, Россия, США, Туркменистан, Турция, акции, депозитные ставки, золото, ипотека, кредит, межбанк, облигации, прогноз, форекс

ТОП-НОВОСТИ

ПОДПИСКА НА НОВОСТИ

 

Это интересно