Лаборатория Касперского, российский разработчик систем защиты от вирусов, хакерских атак и спама, сообщает о распространении новой версии вредоносной программы GPCode на территории России. За несколько часов в "Лабораторию Касперского" поступило несколько жалоб на заражение версией GPCode.ae. Судя по большому количеству обращений в течение короткого времени, можно предположить, что вирус был распространен посредством спам-рассылки. Семейство GPCode получило широкую известность благодаря вредоносному действию, направленному на получение денег от владельцев зараженных машин путем шантажа. Вирус распространяется по электронной почте, и заражение происходит, когда пользователь открывает вредоносное вложение. После заражения вирус шифрует файлы с расширениями .doc, .xls, .txt, .zip и другие, в которых может содержаться нужная пользователю информация, с помощью алгоритма RSA. Во всех папках, где находятся зашифрованные файлы, вирус оставляет текстовый файл Readme.txt, в котором содержится предложение написать на электронный адрес злоумышленника и в дальнейшем заплатить некоторую сумму денег с тем, чтобы получить алгоритм расшифровки. Стоит отметить, что Антивирус Касперского детектирует новую версию вредоносной программы как предыдущую обнаруженную версию, GPCode.ad, однако в версии .ae применяется отличный от предыдущей версии вируса алгоритм шифрования. Эксперты "Лаборатории Касперского" работают над алгоритмами расшифровки и в ближайшее время выпустят обновление для антивирусных баз, позволяющее восстановить пользовательские данные. "Лаборатория Касперского" призывает всех пострадавших в результате работы новой версии GPGode ни в коем случае не выполнять требования преступников и не поощрять их на создание новых версий вредоносной программы. Пользователям также рекомендуется быть бдительными и не открывать письма от неизвестных адресатов с подозрительными вложениями. Вирусные аналитики "Лаборатории Касперского" также просят высылать зашифрованные вирусом файлы на электронный адрес антивирусной лаборатории – newvirus@kaspersky.com.

Лаборатория Касперского, российский разработчик систем защиты от вирусов, хакерских атак и спама, объявляет о публикации отчета о вирусной активности за май 2006 года. Вниманию читателей предлагается объединенный вирусный рейтинг, составленный на основе рейтинга почтовой активности, описывающего наиболее часто встречающиеся в почтовом трафике вредоносные программы, и рейтинга самых популярных вирусов по статистике онлайн-сканера "Лаборатории Касперского".

1. Net-Worm.Win32.Mytob.c - 27,61%
2. Email-Worm.Win32.LovGate.w - 10,01%
3. Email-Worm.Win32.NetSky.q - 6,13%
4. Email-Worm.Win32.LovGate.ad - 5,83%
5. Email-Worm.Win32.NetSky.t - 4,77%
6. Email-Worm.Win32.NetSky.b - 4,30%
7. Net-Worm.Win32.Mytob.u - 2,65%
8. Net-Worm.Win32.Mytob.t - 2,52%
9. Net-Worm.Win32.Mytob.a - 2,45%
10. Net-Worm.Win32.Mytob.q - 2,30%
11. Net-Worm.Win32.Mytob.w - 1,72%
12. Email-Worm.Win32.NetSky.y - 1,68%
13. Return Email-Worm.Win32.LovGate.ah - 1,51%
14. Return Email-Worm.Win32.NetSky.x - 1,27%
15. New Email-Worm.Win32.Scano.ab - 1,20%
16. Email-Worm.Win32.NetSky.aa - 1,18%
17. New Net-Worm.Win32.Mytob.eg - 1,12%
18. Return Net-Worm.Win32.Mytob.x - 1,04%
19. New Email-Worm.Win32.Scano.ag - 0,96%
20. Return Net-Worm.Win32.Mytob.bx - 0,96%
21. Прочие вредоносные программы - 18,79%

Попробуем отвлечься от очевидного факта, что майская статистика немногим отличается от апрельской. Если честно, то она немногим отличается даже от мартовской или февральской. Отсутствие глобальных эпидемий почтовых червей - это не временное явление, а вполне оформившаяся реальность вирусного мира. Будем рассматривать только сухие статистические факты. Mytob.c, прочно закрепившийся в феврале на первом месте с показателем около 30%, продолжает удерживать пальму первенства, держа конкурентов на значительной дистанции. У подножия трона продолжается драка за вторую строчку. В последние месяцы и даже годы в пределах первой пятерки неизменно присутствовали разнообразные Mydoom-ы, NetSky, Bagle, Mytob-ы. К лету 2006 года выяснилось, что всех пересидели и тихой сапой добрались до подступов к вершине вовсе не они, а малоизвестные для европейцев и редко упоминавшиеся в средствах массовой информации представители из Южной Кореи. Очередной раз два варианта LovGate расположились на втором и четвертом месте рейтинга, оставив две других призовых строчки за NetSky. По всей видимости, такой результат был достигнут за счет того, что NetSky.t скатился со второго на пятое место, почти в два раза уменьшив свое присутствие в почтовом трафике. Именно этого мы и ожидали, говоря в апреле о том, что темпы роста NetSky.t исчерпаны и должно последовать снижение его показателей. В апреле мы предсказывали увеличение присутствия новых вариантов червя Mytob или возвращения старых на верхние строчки рейтинга. Наш прогноз оправдался: два старых Mytob - .U и .A несколько улучшили свои показатели, и теперь это семейство занимает ровно половину первой десятки, включая и первое место. Кроме этого, в двадцатке появился представитель нового поколения Mytob-ов - вариант .EG. Несмотря на произошедший в августе прошлого года арест двух хакеров, подозреваемых в авторстве этих червей, новые варианты продолжают появляться с пугающей периодичностью. Это, вероятно, связано с широкой доступностью исходных кодов данного червя. Но Mytob-ы не только взбираются выше и плодят новые варианты - время от времени они еще возвращаются в двадцатку. Так, в мае в рейтинг вернулись варианты .X и .BX. Таким образом, суммарное число клонов данного червя в нашем рейтинге составляет почти половину - 9 мест из 20. В оставшейся части хит-парада интерес представляют два других новичка. Ими стали черви Scano.ag и .ab. Scano - это сравнительно новое имя на вирусной сцене. В апреле мы наблюдали на 14-м месте вариант Scano.E. Вредоносная программа, являющаяся развитием идей, реализованных в черве Feebs, вышедшем зимой, отличается наличием полиморфного JavaScript-дроппера, в виде которого червь и приходит по электронной почте своим жертвам. Использование полиморфизма становится все более и более популярным у вирусописателей, поскольку обычные методы скрытия вредоносного кода от антивирусов уже практически не работают. Итак, Scano.e выбыл со сцены и ему на смену пришли два новичка, занявшие 15 и 19 место. Вероятнее всего, в июне и они уйдут в небытие, но полного исчезновения Scano из 20-ки, скорее всего, не произойдет - автор червя отличается повышенной производительностью и выпускает в свет несколько новых вариантов в неделю. Прочие вредоносные программы, представленные в почтовом трафике, составили значительный процент ( 18,79% ) от общего числа перехваченных, что свидетельствует о достаточно большом количестве прочих червей и троянских программ, относящихся к другим семействам. В двадцатке появились три новые вредоносные программы: Mytob.eg, Scano.ag, Scano,ab. Повысили свой рейтинг: LovGate.w, NetSky.q, LovGate.ad, Mytob.u, Mytob.a, NetSky.y. Понизили свои показатели: NetSky.t, NetSky.aa. Вернулись в двадцатку: lovGate.ah, NetSky.x, Mytob.x, Mytob.bx.

Компания Cowon представила новую версию прошивки 1.77 для iAudio A2. Новые функции:

• Функция паузы при записи;
• Корректное воспроизведение файлов Xvid;
• Поддерживаемые форматы CSD, PDF, а также форматы приложений MS Office;
• Функция автоматической прокрутки текста в режиме просмотра электронных книг (от 1 до 60 сек);
• Поддержка субтитров из отдельных текстовых файлов.

Cowon iAudio A2 – мультимедиа-проигрыватель с расширенными функциями (PMP-плеер), в котором сочетается чистый звук большой мощности, встроенные стерео динамики, широкий экран формата 16:9, аудио/видеозапись, а так же воспроизведение видео/аудио, текстовых файлов и фотографий.

Корпорация Microsoft представила в России вторую бета-версию самой популярной офисной системы Microsoft Office 2007 в рамках прошедшего в Москве пресс-брифинга. Этому событию предшествовала ежегодная конференция разработчиков компьютерного оборудования WinHEC 2006 в Сиэтле, где Билл Гейтс, Председатель правления и Главный Архитектор программного обеспечения Microsoft, объявил о выходе вторых бета-версий Windows Vista и Microsoft Office 2007, а также бета-версии Windows Server, известной под кодовым именем «Longhorn». Microsoft впервые выпустила одновременно тестовые версии сразу трех флагманских продуктов. «Релиз трех бета-версий – знаковое событие для Microsoft и большой шаг на пути к завершению работ над платформами, которые будут определять принципы компьютеризации в следующем десятилетии, – сказал Билл Гейтс на конференции в Сиэтле. – Комбинация инновационных технологий этих платформ, нового оборудования и программного обеспечения, разработанного нашими партнерами, сделают ПК и другие устройства более мощными, продуктивными и функциональными». В подтверждение возрастающей роли и важности передовых информационных технологий на мероприятии в Москве была представлена новая концепция Microsoft «Рабочая среда будущего» (New World of Work). В соответствии с этой концепцией важнейшей задачей информационных технологий становится предоставление людям удобной и понятной рабочей среды, облегчающей профессиональную деятельность всех, кто использует цифровые техно-логии и работает с информацией. В рамках презентации новой версии Microsoft Office были представлены основные инновационные возможности и технологии этой системы. В состав Microsoft Office 2007 вошли клиентские и серверные приложения, а также службы, предназначенные для повышения эффективности работы как отдельных сотрудников, так и организаций в целом. Последняя версия системы Microsoft Office предоставляет удобные и простые средства для увеличения личной продуктивности, упрощения командной работы, оптимизации бизнес-процессов и документооборота, а также проведения бизнес-анализа. «С выходом Microsoft Office 2007 компания полностью пересмотрела существующие принципы организации пользовательского интерфейса для того, чтобы облегчить конечным пользователям работу, помочь им быстрее достигать впечатляющих результатов, – сказал Андрей Калугин, менеджер по маркетингу клиентских приложений Microsoft Office. – С помощью нового интерфейса, модифицированного механизма работы с графикой, улучшенных функций визуализации информации и обновленных инструментов управления задачами пользователи смогут создавать профессионально выглядящие документы, быстрее находить и анализировать нужную информацию и эффективнее проводить планирование времени и расстановку приоритетов». Также на пресс-конференции были представлены другие важные нововведения в основных клиентских приложениях Microsoft Office. Так, например, Outlook содержит теперь функцию мгновенного поиска по почте, вложениям, календарям, контактам и задачам, а также поддерживает работу с RSS-каналами. В OneNote реализована возможность «на лету» распознавать тексты внутри изображений. Функция «Инспектор документов» в составе Word, Excel и PowerPoint позволяет очищать документы от служебной и конфиденциальной информации. Кроме этого, новый открытый файловый формат офисных документов Microsoft Open XML обеспечивает совместимость между различными системами и помогает хранить данные в более компактной форме. На презентации было также рассказано о новом приложении в офисном семействе – Microsoft Office Groove 2007. Эта программа предназначена для организации командной и мобильной работы над различными документам, задачами и проектами. Также этот инструмент идеально подходит для решения сценария offline-работы с общими документами и порталами SharePoint, и для организации взаимодействия с внешними пользователями – партнерами, клиентами, поставщиками. Рассказ о новых возможностях системы Microsoft Office 2007 был продолжен в презентации средств и решений для повышения корпоративной эффективности и оптимизации командной работы. Так, ключевые возможности серверной платформы нового поколения Micro-soft Office SharePoint Server включают в себя следующее:

• единая среда для всех типов коммуникаций и совместной работы сотрудников;
• постановка workflow-процессов и документооборота, тесная интеграция с клиентскими офисными приложениями;
• управление жизненным циклом деловой информации;
• значительно усовершенствованный поиск информации различного типа: документов на портале, файлов в корпоративной сети, данных в бизнес-приложениях, а также людей, обладающих искомыми знаниями.
• предоставление каждому сотруднику богатых средств для бизнес-анализа и интеграция с бизнес-приложениями предприятия;
• сбор и консолидация электронных форм через тонкий клиент.

«Наряду с выделенными преимуществами новый Office SharePoint Server 2007 является основной платформой для построения партнерских решений на основе системы Microsoft Office 2007, – отметил Денис Гуз, менеджер по маркетингу Microsoft Office SharePoint Server. – Открытые программные интерфейсы позволяют партнерам не только проводить интеграцию SharePoint с существующими приложениями и системами, но и создавать свои собственные продукты, используя в качестве основы мощный функционал этой платформы». В целом, нововведения в системе Microsoft Office 2007 значительно упрощают совместную работу пользователей, обеспечивают надежную защиту данных, усовершенствуют управление бизнес-процессами и оптимизируют поиск информации, что позволяет компаниям оперативно реагировать на постоянно возрастающие требования бизнес-среды. Еще одно преимущество новой версии Microsoft Office 2007 заключается в значительном снижении затрат на ИТ и повышении уровня безопасности работы с информацией. В рамках пресс-брифинга своими впечатлениями о второй бета-версии Microsoft Office 2007 поделился с коллегами представитель компьютерного издания «Upgrade». За неделю до мероприятия в редакции состоялось пилотное тестирование нового продукта, во время которого журналисты проанализировали преимущества стандартного набора программ новой версии Microsoft Office 2007 и поделились своими мнениями: Microsoft Word «В Microsoft Office Word 2007 ясно виден труд не столько программистов, сколько психологов и дизайнеров. Отказ от использования ниспадающих меню привел к тому, что инструкции к приложению вряд ли понадобятся пользователю, обычно называемого «простым». Но сделать так, чтобы на относительно небольшом участке экранного пространства уместить все, что раньше находилось в трехэтажных конструкциях, очень и очень непросто». Microsoft PowerPoint «Современный бизнес потихоньку заменяет «лучше всех» на «быстрее всех». Microsoft, как никто другой, это прекрасно знает и учитывает при написании программ. В результате PowerPoint 2007 представляет собой инструмент, при помощи которого презентацию можно составить буквально за несколько минут без всякой предварительной подготовки». В рамках мероприятия для участников была также организована лабораторная работа, где желающие смогли самостоятельно оценить возможности новой системы Microsoft Office 2007. Исчерпывающую информацию о всех нововведениях в системе Microsoft Office 2007 можно найти на этом сайте.    Купить в интернете!

Компания InfoWatch, разработчик систем защиты конфиденциальной информации от инсайдеров, сообщает о выпуске InfoWatch Device Monitor, нового продукта для предотвращения утечки данных через мобильные и стационарные накопители и несанкционированного подключения мобильных устройств. Помимо богатой функциональности, позволяющей надежно защитить корпоративную сеть от этого источника ИТ-угроз, продукт органично дополняет комплексное решение InfoWatch Enterprise Solution для полномасштабного контроля и аудита конфиденциальной информации в рамках организации. Сегодня мобильные накопители представляют наибольшую опасность для корпоративных данных. Исследование «Внутренние угрозы в России 2005», охватившее 315 государственных и коммерческих предприятий, наглядно показывает, что именно эта угроза вызывает наибольшую обеспокоенность профессионалов. 91% респондентов указали мобильные накопители в качестве основного канала утечки, поставив их выше Интернет-сервисов и даже электронной почты. Это неудивительно, ведь только при помощи устройств, вроде USB-flash, портативных жестких дисков и пр. можно незаметно похитить из сети большие объемы информации, в том числе крупные базы данных. InfoWatch Device Monitor (IDM) создан специально для обнаружения, предотвращения и ретроспективного анализа подобных инцидентов. Продукт представляет собой распределенную сеть специальных агентов, работающих в фоновом режиме на рабочих станциях корпоративной сети. IDM в масштабе реального времени ведет мониторинг использования мобильных (USB-flash, портативные жесткие диски, CD/DVD-приводы), стационарных (жесткие диски) накопителей и других мобильных устройств (принтеры, сканеры, модемы, HID-устройства, WiFi и Bluetooth адаптеры и др.), подключаемых через порты USB, FireWire, IrDA, COM, LPT. В соответствии с корпоративной политикой ИТ-безопасности для каждой рабочей станции или группы пользователей централизованно создаются правила работы с мобильными устройствами (чтение, запись, возможность подключения). В случае нарушения политики (например, копирование конфиденциального документа или использование запрещенного накопителя) система блокирует операцию и немедленно пересылает на центральную консоль офицера ИТ-безопасности информацию об инциденте. IDM также обеспечивает контроль над работой со стационарными жесткими дисками. Это позволяет создавать раздел для локального хранения специальных документов (например, ДСП или конфиденциальных, находящихся в процессе создания/редактирования) и особо контролировать действия с этим разделом. Одновременно ведется подробный журнал всех обращений пользователей к портам компьютера. В частности, IDM аккумулирует информацию о копируемых файлах и подключаемых устройствах. Это позволяет выявить постфактум подозрительную активность инсайдера и использовать оперативные данные для доказательства вины нарушителя. Для удобства управления пользователями сети IDM интегрирован в службу каталогов Active Directory. Таким образом, достигается максимально четкий контроль над распределением прав доступа к мобильным устройствам, привязанный к централизованной регистрации сетевых объектов. Вместе с тем, продукт может эффективно работать и в сетях без Active Directory при помощи интегрированной системы поддержки пользователей и политик ИТ-безопасности домена. В отличие от других специализированных продуктов IDM управляет доступом к мобильным устройствам на уровне ядра операционной системы. Это позволяет достичь максимальной надежности контроля и успешно блокировать попытки обхода защиты. Для повышения эффективности продукт предлагает функцию невидимого режима, который полностью скрывает IDM из списка процессов менеджера задач и отладчиков в целях предотвращения несанкционированного отключения мониторинга. Продукт предлагает удобный графический интерфейс клиентской и серверной консолей управления, white и black списки мобильных устройств и накопителей. Важнейшим преимуществом использования IDM в корпоративной среде является комплексная защита всех каналов утечки и обработки конфиденциальной информации. Благодаря интеграции с InfoWatch Enterprise Solution организация может проводить эффективный контроль и аудит почтового трафика, Интернет-сервисов (веб-почта, веб-форумы, сетевые пейджеры и др.), печатающих устройств и операций на рабочих станциях. Такой подход обеспечивает несравнимо большую надежность защиты по сравнению с точечными решениями мониторинга только мобильный устройств. В ближайших планах InfoWatch расширение функциональности IDM за счет интеграции продукта в Novell Directory Services (NDS) и Novell eDirectory, добавления функции теневого копирования информации, передаваемой на мобильные накопители, в универсальное хранилище InfoWatch *storage, а также возможность подключения к корпоративному серверу контентной фильтрации для сканирования содержимого копируемых документов. IDM предлагается как в виде отдельного продукта, так и в составе InfoWatch Net Monitor (комплексный мониторинг активности пользователей на рабочих станциях) и InfoWatch Enterprise Solution. Стоимость лицензии IDM в расчете на 1 сетевой компьютер составляет от $30. Заказчики также могут воспользоваться услугами InfoWatch и партнеров компании для аудита корпоративной сети, создания или модернизации политики ИТ-безопасности, установки, настройки и поддержки IDM.

Лаборатория PandaLabs обнаружила новую шпионскую программу под названием DigiKeyGen, обманывающую пользователей, уверяя, что предоставляет бесплатный доступ к порнографическому веб-контенту. Эта программа размещена на веб-странице, на которой пользователь может скачать генератор паролей для бесплатного доступа к ‘взрослым’ ресурсам, за которые обычно нужно платить. Когда пользователь запускает DigiKeyGen, то он получает пароли, якобы дающие доступ к порнографическим веб-сайтам, но в то же время, без ведома пользователя, на компьютер устанавливается шпионская программа и мнимое антишпионское приложение. Затем DigiKeyGen сообщает пользователю, что его компьютер заражен и предлагает ему приобрести антишпионскую программу для очистки системы за $49.95. PandaLabs обнаружила, что DigiKeyGen может быть скачан и с других вебсайтов, предлагающих 'взрослый' контент, а также с официальной страницы программы. Метод, используемый в данном случае, не является чем-то новым. В прошлом уже обнаруживались мнимые антишпионские программы, такие как RazeSpyware и SpySheriff, и они создавались с той же целью, что DigiKeyGen - великодушно предлагали уничтожить несуществующее шпионское ПО (или шпионское ПО, установленное ими же самими) за скромную сумму.

Обновилась бесплатная утилита CCleaner (Crap Cleaner), при помощи которой вы сможете быстро и эффективно удалить с компьютера неиспользуемые и временные файлы, создаваемые различными программами. CCleaner прекрасно работает с веб-браузерами, Recycle Bin, Recent Documents, Temporary files и Log-файлами, другими приложениями, Opera, Media Player, eMule, Kazaa, Google Toolbar, Netscape, MS Office, Nero, Adobe Acrobat, WinRAR, WinAce, WinZip и т.д.


В новой версии добавлена поддержка Opera 9, исправлены ошибки, улучшена работа с очисткой Quick Launch, добавлена поддержка Windows Defender, повышено быстродействие и т.д. Подробности читать тут. Получить CCleaner v.1.30.310 можно там (1,4 Мб, Freeware, Windows All).

ClockGen - небольшая бесплатная утилита, которая позволяет "на лету" изменять частоты шин и чипсетов ПК. Поддерживается работа с FSB (Front Side Bus) и GSB (Graphic Side Bus), AGP и PCI. ClockGen также предоставляет в распоряжение пользователя некоторые функции для мониторинга состояния разогнанной системы.


Получить ClockGen v.1.0.4.6 можно там (297 Кб, Freeware, Windows All).

Обновилась PassMark BurnInTest, программа для тестирования различных подсистем компьютера в экстремальных условия. BurnInTest тестирует работу процессора, жестких дисков, CD/DVD-приводов (в том числе и записывающих), звуковых карт и видеокарт, памяти, сетевых соединения, принтеров и т.д. Pro-версия позволяет также тестировать работу ленточных накопителей, USB-устройств, параллельных и последовательных портов.


В новой версии доработаны некоторые тесты, исправлены обнаруженные ошибки, а также произведены другие мелкие доработки. Подробности читать тут. Загружать PassMark BurnInTest v.5.1 Build 1005 по следующим адресам (Shareware, Windows All):

• Pro Edition (2,3 Мб)
• Standard Edition (2,1 Мб)

Выпущена новая версия программы Easy CD-DA Extractor, которая позволяет производить копирование музыкальных произведений с аудио-CD на компьютер в форматах MP3, WMA, AIFF, OGG, WAV (PCM и ADPCM) и Monkey Audio. Утилита имеет встроенный плеер с редактором файлов CDPLAYER.INI, доступ к CDDB, может конвертировать файлы среди поддерживаемых форматов и создавать аудио-CD (имеется поддержка технологии BURN-Proof) из набора MP3 и WAV-файлов. Поддерживается работа с ID3/ID3V2/ID3W-тэгами, нормализация звука и Fade In/Out эффекты. Также программа способна обрабатывать защищенные и поврежденные (в данном случае поцарапанные) диски, скачивает информацию об альбомах из онлайновых баз, создает Cue Sheets (.cue) и плейлисты (.m3u), поддерживает работу с CD-Text.


В версии 9.1.2 улучшена работа установщика, повышено быстродействие при работе с некоторыми кодеками, улучшена работа с аккаунтами и временными файлами. Подробности можно прочитать на этой страничке. Скачать Easy CD-DA Extractor v.9.1.2 можно здесь (6,5 Мб, Shareware, Windows All).

Владельцы материнских плат со встроенным звуком на базе чипсетов VIA VT82C686A, VT82C686B,VT8231,VT8233,VT8233A,VT8233C,VT8235,VT823x, VT161x и VT8251 могут скачать для них новую версию драйверов под операционные системы Windows 9x/ME/2000/XP/2003. Получать обновление там:

• Windows All AC97 Vinyl Driver v.6.60b

В архиве сайта Station Drivers выложена новая версия WHQL-драйверов для Ethernet-контроллеров RealTek серий RTL8139/811x/816x/810x под операционные системы Windows 2000/XP. Скачивать обновление оттуда:

• Windows 2000/XP Ethernet Driver v.5.643 (non official, WHQL)

Чуть ниже представлен полный список свежих обновлений прошивок BIOS для материнских плат различных производителей:

• ASUS
  • P5SD2-X-SE BIOS v.0305
  • P5P800-VM BIOS v.0401