Про вирусы и антивирусы

Сентябрьские атаки на пользователей «В контакте»

aktivist — Tue, 20 Sep 2011 04:18:48 GMT

В начале текущей недели специалистами компании «Доктор Веб» был зафиксирован очередной всплеск активности сетевых мошенников в отношении пользователей социальной сети «В контакте». В первом случае опасности подвергались поклонники популярной среди посетителей данной социальной сети игры «В могиле», во втором случае мошенники задействовали для своих целей ранее взломанные аккаунты.

Судя по всему, злоумышленники тщательно выбирают свои жертвы среди поклонников известной игры «В могиле» — из числа пользователей социальной сети «В контакте» мошенники вычисляют наиболее опытных, «продвинутых» игроков. Им отсылается личное сообщение с предложением воспользоваться «уязвимостью» данного приложения, позволяющей бесплатно получить игровые предметы, которые в реальной игре можно приобрести только за деньги. Для этого жертве предлагается загрузить и установить специальное приложение. Если жертва соглашается воспользоваться столь заманчивым предложением, все дальнейшее общение сетевые мошенники переносят в Skype. Выбор данного средства коммуникации неслучаен: трафик Skype не поддается фильтрации в отличие от других протоколов мгновенного обмена сообщениями, таких как ICQ или Jabber.

В ходе дальнейшего общения злоумышленники предлагают жертве скачать и установить приложениеbag_vmogile.exe, под видом которого распространяется троянская программа Trojan.KeyLogger.9754, предназначенная для перехвата нажатий клавиш и отправки на удаленный FTP-сервер украденных таким образом паролей. При попытке открыть данный файл происходит мгновенное заражение компьютера. Специалисты компании «Доктор Веб» предполагают, что распространяющие троянца злоумышленники действуют с территории Украины. В настоящий момент сигнатура данного троянца добавлена в вирусные базы «Доктор Веб».

Кроме того, сетевые мошенники продолжают эксплуатировать широко известный метод фишинга с использованием функции «Документы» социальной сети «В контакте». Ничего не подозревающему пользователю отсылается личное сообщение, включающее ссылку на скачивание документа Word, в котором содержится подробная инструкция по установке специальной программы, якобы позволяющей просматривать число посетителей его странички в социальной сети. Под видом этой программы распространяется троянец BackDoor.Piranha.2, с помощью которого злоумышленники создали несколько успешно действующих в настоящий момент бот-сетей.

Компания «Доктор Веб» — ведущий российский разработчик средств информационной безопасности — в очередной раз призывает пользователей проявлять бдительность и не устанавливать подозрительные приложения, присланные незнакомыми отправителями или даже людьми, зарегистрированными в списке друзей, поскольку их учетные записи могут быть взломаны злоумышленниками.

Обзор вирусной обстановки за август: атака на пользователей Counter-Strike и широкое распространение Trojan.Mayachok

aktivist — Sat, 10 Sep 2011 18:05:49 GMT

Последний летний месяц 2011 года ознаменовался появлением нового троянца, инфицирующего среду разработки Delphi, а также скачкообразным ростом числа модификаций вредоносных программ семейства Android.SmsSend для мобильных устройств, работающих под управлением ОС Android.Помимо этого в августе была зафиксирована беспрецедентная атака на поклонников компьютерной игры Counter-Strike. Наиболее распространенной угрозой за истекший месяц стали троянские программы семейства Trojan.Mayachok, заразившие большое число персональных компьютеров пользователей операционной системы Microsoft Windows.

Читать обзор полностью

Новая бета-версия Panda Cloud Antivirus с файерволом

aktivist — Sat, 27 Aug 2011 18:21:11 GMT

Panda Security выпустила бета-версию нового Panda Cloud Antivirus (версия 1.9.1.) со встроенной функцией файервола, который автоматически распределяет входящие и исходящие подключения в зависимости от степени риска.

Екатеринбург, 25 августа 2011 г.

Panda Security, производитель «облачных» решений безопасности, ведущий поставщик программ защиты от вредоносного программного обеспечения и вирусов, объявил сегодня о запуске новой бета-версии популярного продукта Panda Cloud Antivirus, первого «облачного» антивирусного решения. Panda Cloud Antivirus 1.9.1 Beta включает в себя интеллектуальный файервол, в более полной степени отвечающий потребностям пользователей и обеспечивающий максимальную защиту.

Полноценный файервол автоматически распределяет входящие и исходящие соединения в зависимости от степени риска, который они представляют. Этот новый модуль включает в себя следующие возможности:

1. Правила для приложений позволяют пользователям определять, каким программам разрешен доступ в Интернет, а каким — нет.

2. Системные правила для всех программ. В отличие от других файерволов, системные правила встроены в один экран с правилами для приложений, что позволяет расставить приоритеты между двумя списками правил.

3. Приоритет правил позволяет пользователям настроить очередность применения правил.

4. Автоматическое управление разрешениями для программ, требующих соединения с Интернетом, основанное на анализе данных Коллективного Разума:

o Автоматическое создание правил, разрешающих входящие и исходящие соединения для программ со статусом «Безопасный»

o Автоматическое создание правил, разрешающих исходящие соединения для программ со статусом «Низкий уровень риска»

o Автоматическое создание правил, блокирующих входящие и исходящие соединения для программ «Высокий уровень риска»

5. Локальные уведомления о попытке соединений, а также возможность создавать правила и разрешения на основе предупреждающих сообщений.

6. Экспорт/импорт правил.

7. Отчеты о заблокированных попытках подключения.

«Главная цель файервола как программы – минимизировать усилия пользователя, – говорит Педро Бустаманте, Старший консультант по исследованиям компании Panda Security. – Файервол принимает соответствующие решения вместо пользователя, поскольку автоматически управляет правилами и ограничениями на основе данных, полученных с помощью Коллективного Разума. Кроме того, он позволяет более продвинутым пользователям вручную создавать и редактировать правила, а также расставлять приоритеты».

Помимо добавления этой новой функции, в бета-версии были исправлены обнаруженные ранее ошибки, а также оптимизирована производительность автоматического и ручного сканирования.

Те, кто уже является пользователем Panda Cloud Antivirus, будут автоматически обновлены до новой версии 1.9.1, а новые пользователи могут скачать программное обеспечение по ссылке:http://acs.pandasoftware.com/cloudantivirus/beta19/PandaCloudAntivirus.exe

Более подробную информацию можно получить на сайте http://www.cloudantivirus.com/ru/

Количество модификаций троянца Android.SmsSend увеличилось в десять раз с начала года и на 36% — в августе

aktivist — Thu, 25 Aug 2011 08:02:49 GMT

24 августа 2011 года

Компания «Доктор Веб» — ведущий российский разработчик средств информационной безопасности — сообщает о десятикратном росте с начала 2011 года числа модификаций троянцев семейства Android.SmsSend, представляющих опасность для владельцев мобильных устройств на базе ОС Android.

Исследования аналитиков компании «Доктор Веб» показывают, что авторы троянцев семейства Android.SmsSend, известного с августа 2010 года, используют ту же мошенническую схему, которая применяется при распространении Trojan.SmsSend для настольных ПК.

Жертва скачивает с одного из веб-сайтов нужное ей приложение. Например, браузер для мобильных устройств Opera Mini. В процессе его инсталляции на экране неожиданно появляется предложение отправить несколько СМС на короткий номер для продолжения установки. В ответ пользователь обычно получает ссылку и пароль, который необходимо ввести в соответствующую форму на сайте злоумышленников. После этого ему предоставляется возможность полностью загрузить требуемую программу. Суть мошенничества заключается в том, что, если бы изначально пользователь обратился не на веб-страницу злоумышленников, а на сайт разработчиков соответствующего ПО, то он мог бы скачать это приложение совершенно бесплатно.

Существование большого числа модификаций Android.SmsSend объясняется примитивностью этих вредоносных программ с точки зрения архитектуры, а также простотой их изготовления для вирусописателей.

Помимо этого, существуют так называемые «партнерские программы» и специальные конструкторы, с помощью которых любой школьник может создать собственную версию Android.SmsSend, не обладая даже базовыми навыками программирования. На начало 2011 года в вирусных базах Dr.Web значилось всего шесть модификаций данного троянца, а на текущий момент их насчитывается уже 60. Иными словами, только за истекшие семь с половиной месяцев количество версий Android.SmsSend выросло в десять раз. Резко возросло и число новых модификаций этой вредоносной программы, присланных в вирусную лабораторию компании «Доктор Веб» в августе 2011 года, — всего с начала месяца выявлено 22 неизвестные ранее версии троянца против среднего показателя, составляющего 5–7 новых детектов в месяц. Таким образом, можно говорить о 36-процентном росте числа версий данной угрозы только в августе 2011 года.

Очевидно, что столь резкое увеличение количества вариаций Android.SmsSend обусловлено выгодностью для вирусописателей финансовой модели, включающей производство и распространение этих троянцев, а также прибылью, получаемой от беспечных пользователей, мобильные устройства которых оказались инфицированы. Вполне вероятно, что указанная тенденция будет сохраняться и в дальнейшем. На приведенном ниже графике показана динамика обнаружения новых версий Android.SmsSend с начала текущего года.

Рост количества новых модификаций Android.SmsSend с начала года

Вирусописатели периодически изменяют исходный код своих приложений с целью избежать детектирования их творений антивирусным ПО. В настоящее время программы Dr.Web для Android Антивирус + Антиспам и Dr.Web для Android Light используют уникальную технологию Origins Tracing™, позволяющую автоматически детектировать подобные угрозы и их модификации. Пользователям мобильных устройств, работающих под управлением ОС Android, рекомендуется предварительно поискать в Интернете информацию о приложениях, которые они планируют установить, и, если такие приложения распространяются бесплатно, не отправлять никаких сообщений на предлагаемые злоумышленниками телефонные номера. Кроме того, можно обезопасить себя от установки вредоносного ПО, загружая его только из проверенных источников, таких как официальный Android Market.

«Лаборатория Касперского» выпускает эксклюзивную версию Kaspersky Internet Security Special Ferrari Edition

aktivist — Fri, 13 May 2011 18:49:40 GMT

«Лаборатория Касперского» сообщает о выходе 7 июня 2011 года специальной версии защитного решения Kaspersky Internet Security, разработанной при сотрудничестве с компанией Ferrari. «Бренд Ferrari уже давно ассоциируется во всем мире со скоростью, надежностью и драйвом. Наш новый продукт позволит пользователям пережить схожие чувства при работе в Интернете», — так прокомментировал выход этого продукта Евгений Касперский, генеральный директор «Лаборатории Касперского».

Специальная версия Kaspersky Internet Security Special Ferrari Edition предназначена для поклонников бренда Ferrari и других пользователей, предпочитающих яркие и незаурядные решения. Обладая оптимальным набором сбалансированных и постоянно совершенствующихся защитных технологий флагманского продукта «Лаборатория Касперского», решение имеет в стилизованный интерфейс, выполненный в корпоративных цветах двух брендов — зеленом и красном.

Помимо самого решения, обеспечивающего надежную защиту компьютера от всех видов информационных угроз, на диске с продуктом в качестве подарка находится гоночный симулятор Ferrari Virtual Academy www.ferrarivirtualacademy.com , который позволит любому пользователю ощутить себя пилотом болида «Формулы-1» команды Scuderia Ferrari.

Рекомендованная цена на Kaspersky Internet Security Special Ferrari Edition составит 1920 рублей за лицензию на 1 пользователя на 1 год.

Kaspersky Internet Security Special Ferrari Edition - формула безопасности вашего компьютера

Kaspersky Internet Security Special Ferrari Edition – это все, что нужно для вашей безопасности в интернете. Работаете ли вы, делаете покупки, общаетесь или участвуете в онлайн-гонках – с Kaspersky Internet Security Special Ferrari Edition вы недосягаемы для интернет-угроз.

Турбозащита компьютера

«Лаборатория Касперского» и Ferrari объединили усилия и создали Kaspersky Internet Security Special Ferrari Edition, чтобы вы были уверены в безопасности своего компьютера и смогли почувствовать себя чемпионом Формулы-1!

Работа на опережение

Kaspersky Internet Security Special Ferrari Edition способен детектировать и обезвреживать даже новые, еще неизвестные вредоносные программы. Все необходимое для интернет-безопасности в одном удобном приложении.

Передовые технологии

Благодаря сочетанию новейших проактивных, поведенческих и «облачных» технологий с традиционными методами детектирования решение «Лаборатории Касперского» обеспечивает защиту вашего компьютера от всех видов известных и новых вредоносных программ.

Безопасный выход на связь

Когда вы пользуетесь электронной почтой или сервисами мгновенного обмена сообщениями, Kaspersky Internet Security Special Ferrari Edition проверяет входящий и исходящий трафик, обеспечивая вашу безопасность, а защита от спама и навязчивой баннерной рекламы позволяет вам работать и отдыхать в интернете без помех.

Телеметрия системных событий

Передовая технология мониторинга активности программ отслеживает, записывает и анализирует все события в системе. При наличии угрозы вы можете отменить действия, совершенные вредоносной программой на вашем компьютере.

Личная безопасность

Армированная кабина, термостойкий комбинезон и ударопрочный шлем обеспечивают постоянную защиту гонщика. Подобно этому Анти-Фишинг, Виртуальная клавиатура и автоматические обновления антивирусных баз всегда надежно защищают вашу конфиденциальную информацию.

Описание игры

Ferrari Virtual Academy – это первый уникальный симулятор гоночной машины F10, созданный по специальному заказу Ferrari для страстных поклонников Формулы-1. Управление болидом и гоночный трек максимально приближены к реальности – вы почувствуете себя пилотом настоящего F10 на Фиорано, знаменитой тестовой трассе Ferrari.

Обращаем ваше внимание, что тираж данного продукта ограничен. Официальное начало продаж – 7 июня.

ESET NOD32 TITAN – больше, чем антивирус

aktivist — Sun, 24 Apr 2011 14:55:48 GMT

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о выпуске комплексного антивирусного решения – ESET NOD32 TITAN, которое предназначено для домашнего компьютера и включает в себя дополнительный функционал для обеспечения безопасности.

Киберпреступники стремятся завладеть всем личным виртуальным пространством пользователя – начиная от конфиденциальной информации на компьютере, заканчивая учетными записями в социальных сетях и, что еще неприятней, доступом в интернет-банк. Стремительное развитие киберпреступности привело к тому, что сегодня для обеспечения безопасности ПК мало установки только антивируса. Компания ESET предоставляет пользователю дополнительный функционал для защиты данных и оптимизации работы домашнего компьютера, реализованный в новом комплексе программного обеспечения – ESET NOD32 TITAN.

Основным компонентом ESET NOD32 TITAN стало уже хорошо зарекомендовавшее себя антивирусное ПО ESET NOD32 Smart Security, которое надежно защищает систему от большинства интернет-угроз, шпионских программ, спама в режиме реального времени. Благодаря дополнительным утилитам в ESET NOD32 TITAN появилась возможность генерировать и надежно хранить учетные записи для электронной почты, социальных сетей, интернет-кошелька или интернет-банкинга, а также номера банковских карт и PIN-коды в зашифрованном виде. Также в решении предусмотрена возможность резервного копирования данных, благодаря чему пользователь может быть уверен в сохранности ценной информации. Повысить производительность системы до максимального уровня позволит дефрагментация и оптимизация жесткого диска. Кроме того, с помощью утилит возможно простое и эффективное управление разделами жесткого диска, – создание, разделение и удаление разделов, а также гарантированное удаление, по требованию, всех данных, хранящихся на жестком диске. Для восстановления данных и работоспособности операционной системы после сбоя в комплекте поставки ESET NOD32 TITAN предусмотрен специальный загрузочный диск (LiveCD), реализованный на USB-носителе. Это удобный инструмент для восстановления системы или нейтрализации злонамеренного ПО, которое не удалось обезвредить в обычном режиме работы.

«Отвечая потребностям наших пользователей, мы выводим на рынок новый комплексный продукт – ESET NOD32 TITAN, сочетающий в себе передовые технологии компании ESET и сторонних разработчиков, который расширяет возможности по обеспечению безопасности и сохранности данных на компьютере, – комментирует Михаил Дрожжевкин, глава российского представительства компании ESET. – Рынок домашних пользователей восстанавливается после кризиса намного интенсивнее, чем корпоратив. При этом розничный сегмент антивирусного рынка показал высокие темпы роста в 2010 году: соотношение продаж решений ESET NOD32 среди названных сегментов составило 60% на 40% в пользу ритейла».

В комплекс ESET NOD32 TITAN входит USB флеш-накопитель с дистрибутивом программного обеспечения размером 2 Гб. Особенно это актуально для нетбуков, у которых отсутствует СD-привод. Цена решения в России составит 2250 рублей. Начало продаж в магазинах намечено на конец апреля 2011 года. Компания ESET предлагает принять участие в обсуждении решения ESET NOD32 TITAN в социальных сетях, на официальных страницах российского представительства в Facebook и Вконтакте. Отзывы пользователей будут учтены при разработке собственного комплексного продукта от ESET. Активных участников ждут призы от компании.

Опубликовано: 19.04.2011

Дополнительные вопросы Вы можете задать PR-менеджеру компании ESET Мишаковой Алле

press@esetnod32.ru

Новая модификация троянца Android.Spy превращает смартфон в «зомби»

aktivist — Mon, 18 Apr 2011 06:44:42 GMT

Компания «Доктор Веб» — российский разработчик средств информационной безопасности — сообщает об обнаружении новой модификации вредоносной программы семейства Android.Spy, представляющей опасность для владельцев смартфонов на базе ОС Android. Попадая на мобильное устройство, троянец осуществляет спам-рассылки СМС-сообщений по команде злоумышленников без ведома владельца устройства. Кроме того, Android.Spy.54 добавляет в закладки браузера смартфона некоторые сайты. Наиболее вероятно, что новая угроза для платформы Android пришла из Китая.

Семейство вредоносных программ Android.Spy для ОС Android получило известность осенью 2010 года. Помимо чтения и записи контактов зараженного устройства, отправки, чтения и редактирования СМС, определения координат и ряда других возможностей, троянцы этого семейства имеют функцию автозагрузки. Некоторые модификации Android.Spy также могут загружаться при включении смартфона, однако их основная цель — сбор идентификационных данных, задание определенных параметров поиска в поисковом движке, а также переход по ссылкам.

Новая модификация троянца Android.Spy была обнаружена специалистами компании «Доктор Веб» 12 апреля 2011 года. В тот же день она была добавлена в вирусные базы Dr.Web. На данный момент ее детектирует только Dr.Web. Стоит отметить, что вредоносные программы под Android появляются все чаще. Так, буквально две недели назад была обнаружена новая версия СМС-троянца Android.SmsSend.

Android.Spy.54 был найден на китайском интернет-ресурсе www.nduoa.com — сборнике различных приложений для платформы Android. Троянец был встроен в программу Paojiao — виджет, позволяющий совершать звонки или отсылать СМС на выбранные номера. Стоит добавить, что распространение в составе легитимных программ является стандартной моделью для вредоносных программ семейства Android.Spy.

Новая модификация Android.Spy регистрирует фоновый сервис, который соединяется с сайтом злоумышленников, отсылая им идентификационные данные жертвы (в частности, Международный идентификатор мобильного оборудования IMEI и индивидуальный номер абонента IMSI). Кроме того, троянец загружает xml-файл, содержащий команды для спам-рассылки СМС с телефона жертвы и добавления определенных сайтов в закладки браузера.

Один из признаков того, что устанавливаемое приложение содержит подобный вредоносный функционал, — требование дополнительных разрешений для работы. В частности, если для игры в ее оригинальном виде нужен лишь доступ в Интернет, то в инфицированной версии количество привилегий будет намного выше. Если вам известно, что приложение (или игра), которое вызвало у вас интерес, не имеет функций работы с СМС, звонками, контактами и т. п., устанавливать его не рекомендуется. Кроме того, для защиты смартфона вы можете воспользоваться Dr.Web для Android, доступным для скачивания в Android Market и на сайте компании «Доктор Веб».

PandaLabs опубликовала отчет за 1 квартал 2011 года

aktivist — Thu, 07 Apr 2011 17:53:44 GMT

В первые три месяца 2011 года ежедневно появлялось в среднем 73000 новых образцов вредоносного программного обеспечения, что на 10000 больше прошлогоднего показателя за тот же период. Наиболее серьезные проблемы были связаны с Android, Facebook и анонимной группой активистов.

$CUT$

Компания Panda Security, производитель «облачных» решений безопасности, ведущий поставщик программ защиты от вредоносного программного обеспечения и вирусов, опубликовала первый квартальный отчёт 2011 года. Прошедшие три месяца отличились невероятно интенсивной вирусной активностью, а также тремя произошедшими за этот период инцидентами:

1. Самая массивная атака, направленная против мобильных телефонов на базе Android

2. Необычно широкое использование Facebook для распространения вредоносного программного обеспечения

3. Нападение группы анонимных кибер-активистов на сайт компании HBGary Federal, которая работает в сфере безопасности.

Читать обзор полностью

Dr.Web Glamour Space Pro: даже вирусы оценят ваш выбор!

aktivist — Tue, 05 Apr 2011 04:20:27 GMT

1 апреля 2011 года

Компания «Доктор Веб» — российский разработчик средств информационной безопасности — сообщает о выпуске нового коробочного продукта Dr.Web Glamour Space Pro. В продуктовой линейке Dr.Web новая коробка займет особое место — яркий, гламурный дизайн с использованием настоящего золота и кожи, солидная стоимость и, что особенно важно, наличие встроенного GPS-навигатора делают этот продукт незаменимым для истинных ценителей роскоши и комфорта.

Новый продукт базируется на персональном решении Dr.Web Security Space Pro, однако функционал его — существенно шире. В продукт интегрирован GPS-навигатор собственной разработки «Доктор Веб»: подробнейшая карта мира и возможность построения самых немыслимых маршрутов позволят VIP-сегменту покупателей Dr.Web еще скорее найти свое место в жизни.

В соответствии с внешним видом коробки обновлен и интерфейс самого антивирусного ПО. Dr.Web Glamour Space Pro — это ответ на многочисленные пожелания пользователей о выпуске продукта с замысловатым и пафосным интерфейсом, который является гораздо более важной составляющей, нежели эффективность работы всех модулей, быстрота сканирования и минимальная нагрузка на системные ресурсы.

Особенно кстати новый продукт придется для пользователей гламурных ноутбуков: выйдя в Интернет на своем дачном участке, они больше не рискуют заблудиться.

Первая партия коробок Dr.Web Glamour Space Pro появится на полках ведущих российских магазинов в самое ближайшее время.

Ликвидация ботнета Win32.Ntldrbot (Rustock) и другие вирусные события марта 2011 года

aktivist — Tue, 05 Apr 2011 04:16:36 GMT

Март 2011 года оказался богат на события в сфере информационной безопасности. В числе главных новостей — проникновение троянцев в платёжные терминалы и ликвидация крупнейшей в мире спам-сети — ботнета Win32.Ntldrbot, известного также под названием Rustock. Помимо этого, $CUT$ злоумышленники предприняли ряд заметных атак на социальные сети. Кроме того, как и следовало ожидать, катастрофа в Японии послужила темой множества спам-рассылок и спекуляций.

Компания "Доктор Веб" представила обзор вирусных событий за март 2011 года.

Читать полностью

Опустошители счетов и другие вирусные угрозы февраля 2011 года

aktivist — Wed, 02 Mar 2011 20:18:49 GMT

В феврале 2011 года сохранили свою актуальность основные тенденции прошлых месяцев. Значительную долю вирусного трафика составляют блокировщики Windows и троянцы, осуществляющие кражу паролей к учетным записям систем дистанционного банковского обслуживания. Причем последние работают в тандеме с фальшивыми антивирусами.

Блокировщики Windows

Концепция троянцев-вымогателей, блокирующих работу компьютера, оказалась весьма живучей. В ходе развития данной идеи вирусописатели перепробовали несколько способов перечисления денег и ряд технологических решений, иногда довольно неожиданных, вплоть до блокировки ОС из загрузочной записи.

В феврале 2011 года появилось несколько новых разновидностей Trojan.Winlock, отличающихся внешним видом блокирующего окна. Кроме того, блокировщики стали использовать новые приемы, затрудняющие анализ, а также достаточно сложные крипторы — программы для шифрования и «запутывания» готовых исполняемых файлов. Один из таких крипторов, популярных среди разработчиков Trojan.Winlock, размещает в исполняемом файле характерную иконку, позволяющую отличить такой файл визуально:

Читать статью полностью

Акция «Большое сердце Dr.Web»: для всех пользователей — с любовью

aktivist — Tue, 15 Feb 2011 18:45:41 GMT

Каждый год конец зимы и начало весны — наиболее холодные дни — становятся теплее благодаря трем праздникам: 14 февраля, 23 февраля и 8 марта. В этом году компания «Доктор Веб» решила внести свой вклад в повышение температуры за окном и провести акцию под названием «Большое сердце Dr.Web». Участники акции бесплатно получают две лицензии на Dr.Web Mobile Security Suite сроком на 1 год. Для этого на специальной странице сайта достаточно указать два электронных адреса — свой и своего любимого человека, на эти адреса и будут высланы серийные номера.

Акция, информационным партнером в рамках которой выступил журнал Hard’n’Soft, продлится с 14 февраля по 8 марта 2011 года. За это время все желающие успеют порадовать приятным и полезным подарком и себя, и свою половинку. Полученный серийный номер можно активировать на мобильном устройстве, а можно — обменять на годовую лицензию Dr.Web Security Space или на годовую подписку на услугу «Антивирус Dr.Web» (тарифный пакет Dr.Web Премиум) с 50-процентной скидкой. В акции участвуют следующие российские интернет-провайдеры: «Новотелеком», «ЭР-Телеком» (Дом.ру), «Стрим» (Пермский край), «Энфорта», ТВТ, «Связной» («Загрузка»), «Еназа», «Спектр-Л», «Электроком», ЮТК (Ростовский филиал), «Байонет», «Теле-нет», «Чебнет», «Марк-ИТТ», «Горком», «Инетэра», «Костромская городская телефонная сеть». Также к акции присоединились украинские компании «Фринет» и «Донбасские электронные коммуникации».

Dr.Web Mobile Security Suite включает в себя три программных продукта для защиты мобильных устройств — Dr.Web для Windows Mobile, Dr.Web для Symbian OS и Dr.Web для Android. Единый лицензионный ключевой файл подходит для активации любого из этих продуктов.

Участвуйте в акции — дарите любимым подарки и… защиту!

Автоматическое резервное копирование данных в новой версии Kaspersky Small Office Security

aktivist — Wed, 09 Feb 2011 06:03:13 GMT

Kaspersky Small Office Security – программное решение, предназначенное для обеспечения безопасности конфиденциальных данных организации. Kaspersky Small Office Security надежно защищает серверы и компьютеры от спама, вирусов, фишинга, хакерских атак.

Продукт от «Лаборатории Касперского» дает возможность управлять защитой данных с одного компьютера, позволяя настраивать расписание проверки, устанавливать обновления, контролировать доступ пользователей к интернету и делать резервное копирование информации.

В новую версию Kaspersky Small Office Security добавлены функции автоматического резервного копирования данных по расписанию и хранения ценной информации в зашифрованных файлах, которые можно записывать на USB-устройства и отправлять по электронной почте.

Kaspersky Small Office Security в Allsoft.ru

Послепраздничное затишье: вирусные угрозы января 2011 года

aktivist — Wed, 09 Feb 2011 05:51:33 GMT

Новый, 2011 год на вирусном фронте начался с относительного затишья, почти никаких «праздничных» сюрпризов не наблюдалось. В январе, как и ранее, доминировали вредоносные программы, направленные на прямое получение прибыли посредством вымогательства и кражи паролей к учетным записям систем дистанционного банковского обслуживания и электронных денежных систем.

$CUT$

Троянцы-шифровальщики

В начале года появились новые модификации троянцев, которые при заражении системы шифруют документы пользователей и предлагают расшифровать их при помощи специальной утилиты — разумеется, небесплатной.

В частности, в январе в вирусную базу Dr.Web были добавлены модификации Trojan.Encoder.94 иTrojan.Encoder.96.

Читать статью полностью

«Доктор Веб»: Trojan.Winlock достучался до ЖЖ

aktivist — Sun, 06 Feb 2011 19:22:22 GMT

Компания «Доктор Веб» — российский разработчик средств информационной безопасности — предупреждает о новом способе распространения троянцев, блокирующих Windows, — через комментарии в «Живом Журнале» (LiveJournal, LJ) — сервисе блогов, особо популярном у русскоязычных пользователей. Жертва, нажимая на полученный комментарий, попадает на сайт фотохостинга, откуда направляется на интернет-ресурс с порнографическим контентом, где ей предлагается загрузить exe-файл, за которым скрывается Trojan.Winlock.

Социальные сети всегда были лакомым кусочком для вирусописателей. Тем не менее, до недавнего времени модификации Trojan.Winlock через них активно не распространялись. Объясняется это, в частности, тем, что активно использовались другие каналы: сайты для взрослых, файлообменники и другие интернет-ресурсы с сомнительным контентом.

В последние месяцы финансовая схема, которой пользуются авторы Trojan.Winlock¸ претерпела некоторые изменения. Прежде всего, это связано с трудностями использования злоумышленниками в тех же объемах коротких номеров, на которые жертвы должны были присылать платные SMS-сообщения. Кроме того, вирусописатели начали активно искать новые каналы распространения, одним из которых с недавнего времени стал «Живой Журнал».

В конце января 2011 года российские пользователи этого популярного сервиса блогов начали получать комментарии (с темой «Немного насущного оффтопа» или «Немного о насущном в оффтоп»), содержащие картинку, при клике на которую попадали на сайт фотохостинга, с которого уже отправлялись на интернет-ресурс с порнографическим контентом. Именно там им предлагалось скачать exe-файл, за которым скрывался печально известный Trojan.Winlock.

Если пользователь попадал в эту ловушку и загружал предлагаемый объект, Trojan.Winlock блокировал его компьютер, выдавая сообщение с требованием перевести на специальный номер определенную сумму денег (как правило, 300-400 рублей).

На сегодняшний день порядка половины всех обращений в службу технической поддержки «Доктор Веб» связано с проблемой заражения Trojan.Winlock. Чтобы вы не попали на удочку злоумышленников, специалисты компании «Доктор Веб» рекомендуют вам установить лицензионный антивирус с актуальными обновлениями, а также избегать посещения сомнительных интернет-ресурсов.

При заражении Trojan.Winlock рекомендуем посетить специальный сайт компании "Доктор Веб" -www.drweb.com/unlocker, созданный для помощи пользователям в разблокировке компьютеров.