В своем еженедельном отчете компания Panda Software расскажет пользователям о новых угрозах, среди которых черви Bagle.JP, Bagle.JQ и Sixem.A, троян Downloader.JFN, backdoor-троян Breplibot.R, шпионская программа Browsezilla и уязвимость, найденная в HLINK.DLL. Черви Bagle.JP и Bagle.JQ родом из семейства Bagle, чьи первые представители появились в 2004 году. Основной характеристикой этого семейства червей являлась способность массированного распространения по электронной почте и огромное количество версий, выпущенных создателями. Новые версии Bagle.JP и Bagle.JQ распространяются в защищенном паролем zip-файле, вложенном в электронное письмо, которое также содержит изображение gif с паролем, нужным для открытия файла. Инфекция происходит, когда пользователь открывает zip-файл с помощью предоставленного пароля и запускает файл. Оба червя собирают электронные адреса с зараженного компьютера для того, чтобы распространяться к другим пользователям и обладают функциями руткитов для сокрытия своих файлов, процессов и записей в реестре. Кроме того, они отключают ряд процессов, относящихся к утилитам безопасности, таким как антивирусы и брандмауэры. Sixem.A – это почтовый червь, использующий тему Кубка Мира FIFA в качестве приманки. При запуске он скачивает на компьютер трояна Downloader.JGP. Он пытается заставить пользователей открыть изображение, якобы отображающее 'кубок мира среди нудистов', которое в действительности является исполняемым файлом с двойным расширением. Во избежание обнаружения, Sixem.A отключает ряд процессов, связанных с безопасностью системы, включая процессы антивирусов и брандмауэров. Downloader.JFN – это троян, использующий до сих пор неисправленную уязвимость в Microsoft Excel, способную позволять запуск произвольного кода на компьютере. Троян заражает системы с помощью файла Excel, созданного специально для этой уязвимости. При открытии вредоносного файла Excel, Downloader.JFN внедряется в процесс Internet Explorer и после этого скачивает и запускает другого трояна. Троян не способен распространяться самостоятельно, ему требуется действие пользователя для заражения компьютера (открытие почтового вложения или файла, скачанного с веб-сайта). Breplibot.R - это backdoor-троян, открывающий коммуникационный порт на компьютере и подключающихся к IRC-серверу для получения команд, позволяющих осуществлять удаленный контроль над зараженным компьютером. Троян делает запрос команде netsh для того, чтобы его не заблокировал брандмауэр. Breplibot.R требует действий со стороны пользователя для распространения (напр. открытия почтового вложения или файла, скачанного с веб-сайта или P2P-сетей). Этот червь был обнаружен вложенным в сообщения, ссылающиеся на мнимую нефтяную аферу с участием Джорджа Буша и Тони Блэра. Browsezilla – это Интернет-браузер, который можно скачать с многочисленных веб-страниц. При инсталляции он устанавливает на компьютер рекламное ПО PicsPlace которое, в свою очередь, подключает пользователей, без их ведома, к определенным веб-страницам ‘для взрослых’. Это действие «накручивает» счетчик посещений для этих сайтов, что в свою очередь приносит прибыль владельцам сайтов и создателям Browsezilla. Последствия установки этого браузера для пользователей выражаются в неконтролируемом потреблении пропускной способности сети, вызванном скрытым подключением к этим веб-страницам. Кроме того, пользователи могут быть несправедливо обвинены в посещении этих порнографических сайтов. На прошедшей неделе PandaLabs также предупреждала об уязвимости, недавно открытой в библиотеке HLINK.DL, используемой несколькими программами Microsoft Office, такими как Microsoft Excel. Были обнаружены эксплойты этой уязвимости, способные заражать компьютере с помощью специально созданного файла Excel. Этот документ может распространяться по электронной почте или скачиваться с веб-сайта. В настоящий момент для этой уязвимости нет заплатки, поэтому пользователям рекомендуется проявлять осторожность в отношении любых полученных файлов Excel, вне зависимости от их источника. Купить в интернете!
Обновилась небольшая утилита PECompact, предназначенная для "вытряхивания мусора" из исполняемых модулей Windows. Принцип работы PECompact прост: исходный файл подвергается компрессии и сохраняется на диске, а при использовании он разворачивается в памяти компьютера. Помимо экономии места на жестком диске, свернутое таким образом приложение загружается в память несколько быстрее, чем оригинал, да и по сети передается также более резво. PECompact имеет возможность работы с плагинами, позволяющими пользователю программы дополнять сжимаемые файлы новыми функциями или применять к ним процедуры шифрования. Также имеется поддержка работы в командной строке и функция оптимизации исполняемых файлов без компрессии. Программа написана на ассемблере и предоставляет пользователям возможность детальной настройки своей конфигурации в меню Advanced configuration.
Подробности вскоре можно будет прочитать на официальном форуме разработчиков программы. Скачать PECompact v.2.79 Beta можно здесь (1,1 Мб, Shareware, Windows All).
Встречайте новую версию сборника полезных утилит Super Utilities, при помощи которых вы сможете наладить, очистить и ускорить работу своей операционной системы. В состав сборника входят следующие компоненты: Disk Cleaner (очистка диска), Registry Cleaner (очистка реестра), Uninstall Plus (безопасное и полное удаление программ), StartUp Manager (управление автозагрузкой), Folder Guard (защита каталогов), Tracks Washer (удаление следов путешествия по сети), Driver Backup (сохранения драйверов), Auto Shutdown (автовыключение), Windows Manager (настройка ОС) и Process Manager (управление запущенными процессами). Интерфейс достаточно простой и приятный.
О данной версии на официальном сайте ничего не сообщается. Подробности вскоре можно будет прочитать на этой страничке. Забирать Super Utilities v.6.36 оттуда (Shareware, Windows All):
Обновилась мощная утилита DEKSI Network Inventory, которая поможет отследить работоспособность компьютеров и программного обеспечения на них. DEKSI Network Inventory позволяет экспортировать ценную информацию в MS Access, MS Excel, ODBC и Oracle. DEKSI Network Inventory поможет сетевым администратором автоматически устанавливать исправления от Microsoft на все клиентские компьютеры, после установки MBSA. В состав DNI также входит несколько других полезных утилит.
Скачать DEKSI Network Inventory v.5.0 можно там (5,3 Мб, Shareware, Windows All).
MvPCinfo - программа, которая предоставляет пользователю необходимую об установленном в ПК программном и аппаратном обеспечении. Утилита работает со всеми версиями Windows, не требует установки и может быть запущена с дискеты, способна работать в скрытом режиме, поддерживает работу с параметрами командной строки и конфигурационными файлами, способна выводить отчеты и сохранять их в форматах TXT, CSV, HTM и XML и т.д.
Скачать MvPCinfo v.2.1 можно по этой ссылке (1,8 Мб, Shareware, Windows All).
SyncBackSE — программа, основное предназначение которой – создание резервных копий и синхронизация файлов на жестких дисках, устройствах хранения информации (CDRW, CompactFlash и т.д), FTP-серверах, сетевых устройствах или ZIP-архивах. Среди возможностей SyncBackSE стоит выделить интеграцию с Windows Task Scheduler, детализированные логи в формате HTML, работа с несколькими копиями, фильтр файлов, проверка копий и т.д.
Скачивать SyncBackSE v.4.09.0 оттуда (4,8 Мб, Shareware, Windows All).
Вышела новая бета-версия известного веб-браузера Opera девятой серии, который является неплохой альтернативой таким программам, как Internet Explorer и Netscape Navigator, но в отличие от своих конкурентов имеет целый ряд положительных отличий: занимает меньше места, быстрее работает, обладает приятным интерфейсом и возможностью смены скинов, поддерживает технологии MDI/SDI, имеет дополнительные возможности по обработке веб-страниц, работы с закладками и т.д.
В данной версии исправлены ошибки в работе программы, а также доработана система безопасности. Подробности читать на этой страничке. Загрузить Opera v.9.01 Beta можно отсюда (Freeware):
Обновилась относительно небольшая и пока еще бесплатная программа Reaper, которая позволяет с легкостью записывать, редактировать и воспроизводить аудио-файлы. Утилита поддерживает воспроизведение и запись с ASIO, Kernel Streaming, WaveOut и DirectSound, читает форматы WAV, OGG, MP3 и MIDI, а также умеет записывать WAV и MIDI-файлы. Поддерживает работу с плагинами, предоставляет средства для индивидуальной обработки каждого трека по отдельности, поддерживает темы.
В новой версии повышено быстродействие, уменьшена нагрузка на процессор, произведены другие улучшения. Скачивать Reaper v.0.972 тут (1,0 Мб, Freeware, Windows 2000/XP/2003).
Корпорация ATI выпустила новую официальную версию фирменных драйверов Catalyst v.6.6 для своих видеокарт семейства Radeon (модели от 9500 до X1900), All-In-Wonder, FireMV, IGP и IXP, а также серии XPRESS 200/1600/3200. В состав сборника вошли следующие компоненты:
Radeon Display Driver v.8.263 (новый)
Multimedia Center v.9.14
Catalyst Control Center v.6.6 (новый)
HydraVision v.3.25.0006
HydraVision Basic Edition v.3.25.9006
Remote Wonder v.3.0.4 (новый)
WDM Driver (новый)
Southbridge/IXP Driver
WDM Driver Install Bundle
В драйверах Catalyst 6.6 были добавлены следующие возможности:
Avivo Video Converter Extension for Windows Media Center Edition: утилита Windows Media Center Edition Video Conversion Utility позволяет пользователям конвертировать видео-файлы в другие форматы, среди которых поддерживаются MPEG-2, MPEG-4 SP, MPEG-4/AVC и Windows Media. Также поддерживается работа с iPod Video и Sony PSP.
Theater 650 Pro TV Tuner Support: в Catalyst 6.6 включена поддержка продуктов на базе чипов Theater 650 Pro TV Tuner.
В Catalyst v.6.6 повышено быстродействие при работе в Far Cry (с анизотропной фильтрацией – на 4-5%), в Fear (на 8.5% на отдельных картах X1800 и X1900, и на 14% на Crossfire системах X1800 и X1900), Splinter Cell (original) (на 7% на X1300 и X1600 на Crossfire системах), а также было исправлено большое количество при работе с различными играми и приложениями. Скачивать новинки оттуда.
Выпущена обновленная версия бесплатной утилиты ExtractNow, которая позволяет с легкостью извлекать файлы из архивов. В настоящий момент поддерживается работа со следующими форматами: ZIP, RAR, ISO, BIN, IMG, IMA, IMZ, JAR, GZ, LZH, LHA, SIT.
В текущей версии исправлены ошибки, произведены мелкие доработки. Подробности читайте там. Скачать ExtractNow v.4.22 можно тут (955 Кб, Freeware, Windows XP).
AIM Fix — регулярно обновляющаяся утилита для удаления всех известных вирусов из интернет-пейджера AOL Instant Messenger. Очистка AIM происходит следующим образом: обнаруживаются вирусы, завершаются их процессы, удаляются исполняющие файлы, зачищаются следы в реестре. Получить AIMFix v.1.6.622 можно по следующему адресу (203 Кб, Freeware, Windows 2000/XP).
Обновилось дополнение для почтовых клиентов Microsoft Outlook и Outlook Express — SPAMfighter, которое помогает отсеять значительную часть поступающего в ваш почтовый ящик спама. Программа динамически определяет нежелательные письма по отзывам пользователей (когда несколько человек обозначит подобные письма как спам), обновляет свою базу, так что другие пользователи подобный спам уже получать не будут. Имеется русский интерфейс.
В данном релизе улучшено определение спама, повышено быстродействие. Подробности можно прочитать тут. Скачивать SPAMfighter v.4.5.7 оттуда (9,8 Мб, Free/Shareware, Windows All).
Выпущена новая версия WinXP Manager, оптимизатора и настройщика операционных систем Windows XP. Программа предоставляет детальную информацию об установленной системе и аппаратном обеспечении, производит оптимизацию работы Windows, повышает скорость загрузки и выключения ПК, позволяет повысить быстродействие запущенных мультимедиа-программ, умеет очищать жесткий диск и реестр от ненужных файлов и следов старых программ, позволяет настроить систему безопасности и сетевые соединения. В данной версии Junk File Cleaner обновлен до версии 3.2, Wallpaper Changer обновлен до версии 3.3, исправлены ошибки. Подробности читать тут. Загрузить копию WinXP Manager v.4.97.5 можно тут (4,0 Мб, Shareware, Windows XP).
Обновился ForceVision, компактный просмотрщик растровых изображений с удобным пользовательским интерфейсом и широким набором графических функций. Легковесный и бесплатный, и в тоже время достаточно мощный, этот графический просмотрщик хорошо подходит как для навигации по графическим файлам, так и для их преобразования, в том числе, файлов с цифровых фотокамер. Функции сканирования и печати расширят Ваши возможности! В ForceVision пользователь имеет возможность просматривать изображения в нескольких режимах: слайд-шоу, на полный экран, иконками. Функции работы с изображением включают такие операции как изменение яркости, контрастности, цветовой насыщенности, цветового баланса, а так же изменение размера, поворот в любых направлениях, зеркальный переворот, четкость и др. Возможности встроенных в программу графических фильтров позволяют пользователям творчески применить свою художественную фантазию и сделать из картинки или фотографии нечто большее, чем просто изменить ее размеры.
В новой версии добавлена поддержка кэширования картинок, улучшена работа программы и произведены оптимизации, исправлены ошибки. Подробности читать тут. Загружать ForceVision v.3.35 RC1 оттуда (1,3 Мб, Freeware, Windows All).
Обновилась программа µTorrent, работающая по протоколу BitTorrent и предназначенная для обмена файлами в Сети. µTorrent работает также как и другие подобные программы, но в отличие от них соединение происходит не только через сервер, но и непосредственно между отдельными пользователями.
В новой версии исправлены ошибки, произведены некоторые незначительные изменения. Подробности можно прочитать на форуме разработчиков. Загружать µTorrent v.1.5.1 Build 466 Beta по следующему адресу (173 Кб, Freeware, Windows All).
Обновилась nLite, небольшая программа-настройщик для операционных систем Windows 2000/XP/2003, которая позволяет быстро и эффективно удалить из операционных систем Windows 2000/XP/2003 (32/64-bits) ненужные элементы (например, Media Player, Internet Explorer, Outlook Express, MSN Explorer, Messenger и т.д.). Кроме того, утилита абсолютно бесплатна и имеет русский интерфейс.
В новой версии добавлены новые локализации, добавлены новые опции, исправлены ошибки и произведены другие доработки и улучшения. Подробный список всех изменений находится тут. Скачивать nLite v.1.0 Final тут (1,6 Мб, Freeware, Windows 2000/XP/2003). Для работы программы необходим .NET Framework, который можно получить там (23,1 Мб).
Вышла новая версия утилиты Messenger Plus! Live, которая является новой версией бесплатного эдд-она к популярному Интернет-пейджеру Windows Messenger Live, добавляющего данной программе большое количество новых опций, а также заметно повышающий удобство их использования. Messenger Plus! Live позволяет настраивать внешний вид программы, имеет расширенные опции работы с логами, позволяет персонализировать работу со списком контактов, предоставляет возможность посыла пользовательских смайлов, и т.д. Очень полезная надстройка, уже заслужившая признание миллионов пользователей.
В новой версии исправлены некоторые проблемы из предыдущего релиза. Подробности читайте на этой странице. Скачивать Messenger Plus! v.4.00.235 отсюда (4,3 Мб, Freeware, Windows XP).
Компания MSI выпустила новую версию фирменной утилиты Dual Core Center, служащей для мониторинга и управления работой материнских плат данного производителя. Итак, программа кроме самого мониторинга каждого процессора в отдельности повышает быстродействие технологии D.O.T. Technology до 12%, позволяет в автоматическом режиме осуществлять обновление BIOS и драйверов для продуктов MSI, оптимизировать систему на базе продуктов MSI и делать другие полезные действия с системами на базе продуктов MSI. Скачать Dual Core Center v.1.0.1.3 можно здесь (29,1 Мб, Freeware, Windows XP).
На сайте компании Logitech появилась новая версия официальных драйверов и программного обеспечения SetPoint под операционные системы Windows 98/ME/2000/XP (32/64 bits). Поддерживается работа со следующими устройствами: