понедельник, 6 декабря 2010 г.

Описание работы вируса Trojan-Downloader. WMA.GetCodec.ae

Троянская программа, загружающая файлы из сети Интернет без ведома пользователя и запускающая их. Является видео-файлом в формате WMV. Имеет размер 4185879 байт.



Деструктивная активность

Троянец использует реализованную в проигрывателе Windows Media возможность встраивания в поток видео команды сценария "URLAndExit". Это позволяет во время воспроизведения потока загружать из сети Интернет файл под видом необходимого кодека для Windows Media Player. Загрузка файла выполняется по следующей URL:
http://my.div***dec.com?r=wmp&title=a
Загруженный файл сохраняется в каталоге "%Temporary Internet Files%". На момент создания описания загружался CAB-архив, размером 472074 байта, содержащий следующие файлы:
wvc1dmod.dll (1184984 байта)
wvc1dmo.inf (1516 байт)
Источник: securitylab.ru

суббота, 4 декабря 2010 г.

Выпуск программных продуктов Dr.Web 6.0 для Unix

2 декабря 2010 года
Компания «Доктор Веб» — российский разработчик средств информационной безопасности — сообщает о выпуске шестой версии программных продуктов Dr.Web для Unix. Большая часть изменений затронула Dr.Web для почтовых серверов Unix, в котором был реализован целый ряд новых возможностей, усиливающих защиту почты и упрощающих ее администрирование. Также были улучшены продукты Dr.Web для файловых серверов и интернет-шлюзов Unix.
Надежность и масштабируемость Dr.Web 6.0 для почтовых серверов Unix была усилена за счет реализации балансировки нагрузки между несколькими антивирусными демонами, расположенными на разных хостах.
Были добавлены параметры, ограничивающие общее число и максимальную вложенность mime-частей в письме. Для почтовых серверов Postfix и Sendmail добавлена поддержка широко используемого протокола Milter версии 6.
Реализована проверка писем, передающихся с использованием протоколов POP3, POP3s, IMAP и IMAPs. Вместе с тем в продукте реализована технология репутационного IP-фильтра, который позволяет временно блокировать IP-адрес в случае если статистика говорит о его сомнительной репутации. Был изменен формат карантина; в то же время добавлена возможность ограничивать хранение подозрительных объектов не только по времени, но и по их размеру и/или количеству.
Появилась возможность объединять счет от антиспама с результатами проверки другими компонентами системы — теперь на вынесение вердикта «спам» влияет не только модуль антиспама, но и такие компоненты как SMTP-сервер и антивирус. Это позволяет повысить эффективность борьбы с почтовым «мусором».
Письма (а также ответы на них), которые были посланы с компьютера, входящего в ProtectedNetwork и могут классифицироваться как нежелательные, теперь при необходимости не помечаются как спам.
Часть изменений в Dr.Web для почтовых серверов Unix коснулась удобства администрирования защиты. Так, были значительно расширены возможности управления продуктом с использованием командной строки. Добавлен ряд настроек, касающихся статистики: теперь отчеты о работе программы доступны на уровне пользователей и групп; добавлена статистика по спаму, безусловному спаму и отфильтрованным сообщениям, а также по результатам антивирусной проверки вложений. Детализацию статистики теперь можно настроить. Дизайн отчетов был обновлен.
Были добавлены возможности хранения пользовательских правил и поддержки групп и алиасов адресов во внутренней базе данных.
В SMTP proxy добавлена возможность проверки не только защищаемых доменов, но и защищаемых адресов. Это позволяет исключать получателей с неверно указанным адресом на этапе SMTP-сессии, а также эффективно противодействовать DHA-атакам. Кроме того, улучшена производительность компонента, отвечающего за получение почты.
В шестой версии Dr.Web для почтовых серверов Unix появилась возможность просмотра часто задаваемых пользовательских вопросов. 
В Dr.Web для интернет-шлюзов Unix усовершенствовано предотвращение попыток посещения вредоносных ресурсов: вместо баннера, ведущего на зараженный сайт, отображается предупреждение, а в случае попытки посещения сайта из черного списка отправляется уведомление. Также была реализована возможность работы продукта без использования антивирусного демона — в режиме проверки тематических черных списков. Помимо этого, был значительно улучшен редактор mime-правил в веб-интерфейсе, позволяющий реагировать на различные объекты в зависимости от их mime-типа.
Добавлена возможность использования динамического пула процессов: обработчики запросов добавляются и отключаются в зависимости от уровня нагрузки. Это позволило отказаться от старого механизма управления процессами и значительно улучшить масштабируемость программы.
Для удобства работы с продуктом добавлена поддержка групп пользователей и групп/категорий с различными настройками, в том числе и по блокируемому/дозволенному контенту.
В Dr.Web для файловых серверов Unix была добавлена поддержка Samba 3.5.
Для всех трех продуктов была реализована поддержка автоматического обновления ключевого файла.
Программные продукты Dr.Web для почтовых серверов, интернет-шлюзов и файловых серверов Unix доступны соответственно в рамках лицензии на Dr.Web Mail Security Suite, Dr.Web Gateway Security Suite и Dr.Web Server Security Suite.

четверг, 2 декабря 2010 г.

Доходы ESET выросли на 530% за последние пять лет

Доходы ESET выросли на 530% за последние пять лет
Москва, 2 декабря 2010 г. Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о том, что консалтинговая компания Deloitte & Touche в очередной раз включила ESET в список самых быстрорастущих компаний в регионе EMEA.
Deloitte & Touche USA LLP — одна из ведущих мировых аудиторских и консалтинговых компаний, предоставляющая услуги в области аудита, налогообложения, консалтинга и корпоративных финансов. Участие в рейтинге Deloitte's Technology Fast 500 возможно при выполнении ряда условий: основной бизнес претендующей компании непосредственно связан с информационными или телекоммуникационными технологиями, а операционный доход составляет, по крайней мере, 50 тыс. евро в 2005 году и минимум 800 тыс. евро в 2010. Средний темп роста компаний, которые оценивались в Deloitte Technology Fast 500 EMEA в этом году, составил 1192% процента.
По данным ежегодного рейтинга Deloitte Technology Fast 500 EMEA, общий показатель роста ESET за последние пять лет составил 530%, что позволило компании занять 343 позицию в ТОП-500 самых быстрорастущих компаний в Европе, Африке и на Ближнем Востоке. Кроме того, согласно результатам рейтинга, ESET стала 25-ой самой быстрорастущей компанией в Центральной Европе.
«Несмотря на мировой экономический кризис, компания ESET успешно осваивает новые рынки и показывает высокие темпы роста на мировой арене, – отмечает Михаил Дрожжевкин, глава российского представительства ESET. – По предварительным данным, в 2010 году 90% дохода компании приходится на экспорт. А ежегодный показатель прироста экспортируемой продукции составляет около 54%. При этом Россия уже на протяжении нескольких лет подряд занимает лидирующую позицию среди стран присутствия ESET».
Более подробная информация о рейтинге Deloitte's Technology Fast 500 представлена на сайте http://www.deloitte.co.uk/fast500emea/fast-500-winners/winners-2010/.