Microsoft предупреждает о распространении вируса (27.11.2008)

**IgromaniaRU** · 28.11.2008, 00:02

Тема для комментариев к железной новости "Microsoft предупреждает о распространении вируса" от (27.11.2008). Автор: Павел Шубский.

При написании комментариев на форуме, они также отображаются в соответствующей теме на сайте

Saburo · 28.11.2008, 00:02

Есть подозрение, что в новых обновлениях винды есть такая штука как "черный экран" или ещё хуже благо тока для неоффицальных версий но, зная, что большая часть сидит, на бесплатной версии тока надо обновлять антивирус и фаерволл.

salex1982 · 28.11.2008, 07:07

Тут подробнее о нем http://www.securitylab.ru/virus/363745.php

KO'cha · 28.11.2008, 19:40

У меня KIS по три раза на дню червивые атаки блокирует. Ну нах этих мелкомягких, опять WGA обновляют, только научился его обманывать.)))

**Nike** · 28.11.2008, 20:33

вообще эта штука рискует стать n-ным бластером

krokus · 29.11.2008, 01:01

Распространяется в основном только внутри корпораций, но уже отмечены случаи нападений на компьютеры обычных пользователей.
Вирус избегает заражать компьютеры, расположенные на территории Украины...

очень интересное совпадение, не оттуда ли он?

Скрытый текст:

Ранее уже появлялись вредоносные программы, эксплуатирующие уязвимость MS08-067 в различных версиях Microsoft Windows, а в последнее время отмечено увеличение нападений на компьютеры обычных пользователей.
Согласно Microsoft, вирус Worm:Win32/Conficker.A распространяется в основном только внутри корпораций, но уже отмечены случаи нападений на компьютеры обычных пользователей. Вирус открывает случайный порт между 1024 и 10000, и выступает в роли Web сервера. Как только удаленный компьютер подвергается атаке, Web сервер загружает на компьютер копию червя, используя случайно открытый порт. При копировании червь использует расширение .jpg, и затем записывает себя в системную папку как dll файл с произвольным именем.
Самое интересное, что червь исправляет уязвимый API в памяти, таким образом, компьютер становится неуязвим к подобным нападениям. В результате червь закрывает доступ к системе для других злонамеренных программ.
Как сообщает Microsoft, большинство нападений обнаружено в США. Но также отмечены случаи нападений на компьютеры пользователей в Германии, Испании, Франции, Италии, Тайване, Японии, Бразилии, Турции, Китае, Мексике, Канады, Аргентины и Чили. Червь также избегает заражать компьютеры, расположенные на территории Украины, для этого он использует базу стран загружаемых отсюда ttp://www.maxmind.com//GeoIP.dat.gz.
Напомним, ранее нами была выпущена утилита для тестирования уязвимостей, описанных в MS08-065 и MS08-067
http://www.securitylab.ru/news/363749.php

**Keykeeper** · 29.11.2008, 01:32

Цитата:

вообще эта штука рискует стать n-ным бластером

То есть?

Palenov · 30.11.2008, 00:55

ZoneAlarm Internet Security Suite 8.0.059.000 - ловит все что только можно ловить - касперу до него как до луны - нестрашен мне этот вирус !

**Nike** · 30.11.2008, 02:00

Цитата:

Сообщение от Palenov

ZoneAlarm Internet Security Suite

и какой же там антивирусный движок?

Цитата:

Сообщение от Palenov

нестрашен мне этот вирус

открой SMB и будет страшен %)) в локалке с открытым шарингом так и есть.

Palenov · 30.11.2008, 11:36

Nike

Ну вообще то он как пишут от касперского - но он сильно переделан - еще меня радует что при обнаружении всякой дряни сообщения на полэкрана невыводит и не орет как резанная свинья а тихо и спокойно все в карантин сваливает - у касперского параноя постоянно особенно ему ненравятся кряки игр и программ - да и у зоналарма фаэрвол считается самым лучшим !

**Nike** · 30.11.2008, 14:44

Цитата:

Сообщение от Palenov

да и у зоналарма фаэрвол считается самым лучшим !

кем и когда? Видел, как считался комода кис и аутпост самым лучшим... зон аларм последний раз когда я его видел (каюсь, версия была 4.5), был жутчайшим тормозом.

TIGRENOK · 30.11.2008, 20:13

Цитата:

Сообщение от Palenov

особенно ему ненравятся кряки игр и программ

а это уже НАГЛАЯ ложь.скока им пользуюсь ниразу на кряки не ругался и до твоего поста таких жалоб невидел

Palenov · 30.11.2008, 21:15

TIGRENOK

Я тебя умаляю негороди бред - столько у меня он накидывался на подправленные dll файлы что я чуть с ума несошел пока непонял что это красная дрянь удаляет их из папок с софта - поэтому лучше неговори ничего !

Nike

7я и 8я версии просто шикарно работают - мой выбор !

**IAmNotBad** · 30.11.2008, 22:30

Мне страшно!Ааааааааааааааааааа!А что он такого страшного делает я так и не понял.....чёрт,срок действия ключа для антивируса кончился,вот и конец

И чёрт возьми,куда пропал мой firewall?

**Nike** · 01.12.2008, 00:11

Цитата:

Сообщение от GoodEvil777

А что он такого страшного делает я так и не понял

полный контроль кому уодно над твоим компом. Далее - сколько фантазии хватит атакующему. Мммм?

Цитата:

Сообщение от Palenov

7я и 8я версии просто шикарно работают - мой выбор !

потестю. 4.5 была откровенна не логична, плюс постоянно отваливался чтототамвекторсервайс. Даже нашёл алгоритм, как его на 100% валить.

**IAmNotBad** · 01.12.2008, 00:26

УжОс

Palenov · 01.12.2008, 01:00

GoodEvil777

У моего ключа 65000 дней работы - скорее я кони двину чем он закончится !

Nike

Есть там только одна фича назвается контроль программ - мое личное мнение она ненужна вообще поэтому я ее отключаю !

Dr9viRane · 01.12.2008, 13:29

нод32 поставте себе и * мосх

**Nike** · 01.12.2008, 14:27

Цитата:

Сообщение от Dr9viRane

нод32 поставте себе и * мосх

только вот беда, он не защищает от эксплойта %)))

**Miraje** · 01.12.2008, 22:46

Цитата:

Сообщение от Dr9viRane

нод32 поставте себе и * мосх

щито!? этот недоантивирус? да я лучше буду сидеть вообще без защиты, чем с такой ерундой, которая не может удалить простейший Autorun-вирус.