Уязвимость в Windows Shell, которую использовал червь Win32/Stuxnet в атаках на промышленные компьютерные системы, распространяется в «большой» интернет. Под угрозой оказались домашние компьютеры. Ситуация усугубляется тем, что «последователи» червя используют новые способы заражения.

По данным вирусных аналитиков компании ESET, создание Win32/Stuxnet вызвало появление новых вредоносных программ, а также модификаций уже известного злонамеренного ПО, использующего уязвимость в Windows Shell. Для обнаружения подобных угроз антивирусные специалисты компании создали отдельный класс сигнатур -- LNK/Autostart.

Экспертам удалось выявить ряд других программ, использующих уязвимость в Windows Shell, -- в сети появилось целое семейство так называемых downloader-угроз. При установке на компьютер такая программа скачивает кейлоггер Win32/Spy.Agent.NSO, регистрирующий каждое нажатие клавиши на клавиатуре. Похоже распространяется троян-downloader Win32/Autorun.VB.RP, который устанавливает на ПК вредоносное ПО. Вирусные аналитики также выявили несколько модификаций вируса Win32/Sality и троянской программы Zeus, которые тоже используют уязвимость в Windows Shell.

По данным ESET, Sality постоянно присутствует в десятке наиболее распространенных угроз в мире и может выполнять функции как трояна-загрузчика, так шпиона или кейлоггера. На счету Zeus миллионы зараженных компьютеров, объединенных в ботнет.

Вирусная «эволюция» привела к тому, что троянцы, использующие ту же уязвимость, что и Win32/Stuxnet, нашли новые способы распространения. Теперь это уже не только USB-носители, как было всего неделю назад, но и общие сетевые папки, а также специально сформированные файлы для офисного пакета Microsoft. Кроме того, злоумышленники могут атаковать и через браузер: сервер, с которого распространяется вредоносная программа, может формировать адрес web-страницы определенного вида и таким образом давать возможность «заразе» проникнуть в компьютер пользователя из сети.

По словам старшего специалиста по анализу сложных угроз компании ESET Евгения Родионова, основная опасность новой волны угроз заключается в отсутствии обновлений от компании Microsoft, закрывающих эту уязвимость.

«На данный момент существует всего лишь временное решение, заключающееся в отключении отображения иконок для ярлыков, однако это не решает проблему в целом, -- пояснил Infox.ru эксперт. -- Использование этой уязвимости в качестве вектора распространения для вредоносного ПО может увеличить вероятность успешного инфицирования системы».

Наличие антивирусного программного обеспечения снижает риск заражения, но не исключает его полностью.

• 
  Миф об уникальности Земли разрушен
• В Антарктиде русскими достроена машина времени
• 
  Хомосапиенсы очень любили неандертальцев, и еще больше денисовцев
• Население России сократится к 2050 году на 40 млн. человек
• 
  Астрофизикам не удается понять, почему Луна нарушает законы физики

• 
  Бесценное дерьмо. Новые научные методы познания мира
• Установлен механизм заражения людей прионами, на счету которых миллионы жизней
• 
  Разгадана тайна «маяков» Вселенной
• Скоро любой сможет вырастить себе новое сердце или печень
• 
  Конец света откладывается: климат меняется сам по себе

вирусы

• Иранцы научились противостоять вирусу Duqu
• Гигантские вирусы, возможно, произошли от клеток
• Разработчики вредоносного ПО нацелились на Россию

угрозы

• Гомес угрожают убить, а Сарандон обозвала папу римского нацистом
• Пентагон концентрируется на внутренних угрозах
• Фигурант дела об избиении эколога заявил, что от него требуют показаний против главы Химок

Hi-Tech. все новости за 29 июл ‘10

самое популярное видео

Китайские панды поселились во французском зоопарке

В Лос-Анджелесе прошла премьера фильма «Другой мир 4: Пробуждение»

В зоопарке Антверпена родился трубкозуб

Бэйтс и Кромуэлл не желают лететь на Луну

Лагерфельд переквалифицировался в редактора

ещё

«Антивирусное программное обеспечение не является стопроцентной панацеей от вредоносного программного обеспечения, однако позволяет значительно снизить риск заражения, -- рассказал Евгений Родионов. – В настоящее время большинство антивирусов успешно борются с данной угрозой, таким образом, поддержание сигнатурных баз данных в актуальном состоянии и использование эвристических технологий позволяет противодействовать угрозе с довольно высокой вероятностью».

Чтобы обезопасить от новой угрозы компьютер, на котором нет антивирусной программы или антивирусные базы защитного ПО давно не обновлялись, антивирусные специалисты советуют отключить отображение иконок и ярлыков. Это можно сделать вручную или с помощью специальной утилиты с сайта Microsoft. Там же содержится статья, в которой можно получить информацию о том, как отключить отображение иконок и ярлыков.