 |
 
[
Форум Бургас
]
[
Добави сайт
]
[
Добави обява
]
[
Добави хотел
]
[
Добави екскурзия или круиз
]
[
Добави снимка
]
[
Блог
]
|
 Новините от днес
Архив новини
Предстоящи събития
Последно от Форума
Най-четеното за това денонощие:
В новини
В справочника
Най-четеното за последните 30 дни:
В новини
В справочника
|
|
|
| Появи се троянецът Malam.B |
|
Panda Software съобщи за появяването на нов B вариант на Malam. Malam.B e троянец, който отваря порт 9687 и заразеният компютър имитира действията на прокси сървър.
Фалшивият прокси сървър играе посредническа роля между компютъра на този, който осъществява атаката и крайния сайт, до който трябва да се стигне, за да бъдат извършени необходимите действия.
Това обикновене са злонамерени действия, като масово изпращане на спам, отдалечено достигане до някой компютър, за да се получи конфиденциална информация, атаки "Отказ от обслужване" (DoS) и т.н.
Правейки това, привидно изглежда, че заразеният от Malam.B компютър е този, който се свързва със сайта, така че по никакъв начин да не може да се разкрие идентичността на истинския извършител на атаката.
Malam.B обикновено дистига до кампютъра в спам съобщение, което съдържа текстов линк към уеб адрес http://www.xcelent.biz, който поддържа определен скрипт. Когато потребителят кликне върху линка, скрипта сваля Malam.B на компютъра.
Въпреки това обаче, Malam.B трудно се разпознава, тъй като не показва съобщение, че е достигнал компютъра.
Стратегия на заразяване:
Malam.B създава файл W32.EXE в системната директория на Windows. Този файл е копие на троянеца.
Създава и следните входове в Windows Registry:
HKEY_LOCAL_MACHINE Software MicrosoftWindows CurrentVersion Run
w32 = w32.exe
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
w32 = w32.exe
Чрез тях, Malam.B си осигурява стартиране, заедно с това на операционната система.
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunServices
w32 = w32.exe
Правейки това, Malam.B се стартира като приложение на Windows, наречено Windows Service Application, когато компютърът зареди операционната система.
Заразен ли е компютърът ми?
Преди всичко проверете дали сте получили съобщение с описаните по-горе характеристики.
За да сте абсолютно сигурни, че компютърът Ви не е заразен, имате следните опции:
Сканирайте компютъра си, използвайки Panda Antivirus, след като сте се уверили, че програмата е обновила вирусните си дефиниции.
Проверете компютъра с Panda ActiveScan, безплатното online сканиране на Panda Software на адрес www.antivirus.bg, което бързо ще открие всякакви възможни вируси.
Как да премахнете Malam.B?
Преди всичко, ако сте получили съобщение с описаните по-горе характеристики, не го отваряйте и го изтрийте както от пощенската си кутия, така и от папката Deleted Items.
Ако Panda Antivirus или Panda ActiveScan открие Malam.B по време на сканирането, автоматично ще ви предложи опцията да го изтриете. Направете това следвайки програмните инструкции.
Най-накрая възстановете оригиналната си компютърна конфигурация, следвайки инструкциите.
25.09.2004 06:08
Ключови думи:
|
|
|
|
|
|
|
|
|
Новини с подобна тематика
|
Бабин ден е
Бабинден (8 януари) е един от големите народни женски празници, посветен на "бабите" - жените, които помагат ...
текст на новината
|
|
1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30 | 31 | 32 | 33 | 34 | 35 | 36 | 37 | 38 | 39 |
 |
|
|
www.bourgas.org
Начало
056 / 82 63 25
RSS емисия с последните новини
