"Лаборатория Касперского" представляет обзор вирусной активности в марте, подготовленный по результатам анализа почтового трафика. За три месяца 2007 года сменилось уже три лидера ежемесячных вирусных двадцаток. Каждый месяц все новые вредоносные программы волна за волной сменяют друг друга в отчетах, причем многие из них явно ведут между собой конкурентную борьбу. Новый лидер мартовского рейтинга - Trojan-Spy.HTML.Bankfraud.ra - является следствием вирусных эпидемий недавнего прошлого. Ведь он представляет собой не что иное как типичное фишинговое письмо, миллионами копий разосланное по всему миру, причем нами были отмечены многократные рассылки данного троянца.


Вирусный мир продолжает лихорадить. За три месяца 2007 года сменилось уже три лидера ежемесячных вирусных двадцаток. Каждый месяц все новые вредоносные программы волна за волной сменяют друг друга в наших отчетах, причем многие из них явно ведут между собой конкурентную борьбу. Вспомним немного хронологию событий последних месяцев. Конец прошлого года прошел под знаком червей семейства Warezov. Сотни вариантов этого червя наводняли Интернет в течение трех месяцев, и казалось, что это будет продолжаться еще долго. Однако в январе неожиданно вернулись из небытия черви семейства Bagle, и один из них стал самым распространенным вредоносным кодом в электронной почте. Февраль стал пиком эпидемии нескольких вариантов нового червя Zhelatin. Сразу шесть подобных червей появилось в нашем прошлом хит-параде. Все вышеназванные черви, по своей сути, были ориентированы на одно и то же — рассылку спама через зараженные компьютеры. Это отразилось на объемах спама в почтовом трафике в последние месяцы: увеличение количества нежелательной почты было отмечено практически всеми антивирусными компаниями. Новый лидер мартовского рейтинга — Trojan-Spy.HTML.Bankfraud.ra — является следствием вирусных эпидемий недавнего прошлого. Ведь он представляет собой не что иное как типичное фишинговое письмо, миллионами копий разосланное по всему миру, причем нами были отмечены многократные рассылки данного троянца. Впервые он был обнаружен 27 февраля 2007 года и за один месяц смог достичь весьма солидного показателя в более чем 30% от общего количества вредоносных программ, обнаруженных в почтовом трафике. Троянец ориентирован на клиентов Branch Banking and Trust Company (BB&T) и заманивает их на поддельные сайты, зарегистрированные злоумышленниками в Хорватии и на Кокосовых Островах. Из прочих вирусов в первой пятерке надо отметить Bagle.gt, который смог сохранить свои процентные показатели прошлого месяца и в случае исчезновения в апреле Bankfraud.ra может вновь оказаться на первом месте. Показатели червей Netsky.t и Netsky.q изменились так: первый уменьшил свое присутствие в трафике в два раза, второй этот показатель в два раза увеличил. Ну и, конечно же, не сдаются авторы Warezov — в марте наиболее «успешным» их творением оказался Warezov.jx, добравшийся до пятого места. Других новичков в мартовском рейтинге нет, зато сохраняется тенденция возвращения в двадцатку старых вредоносных программ, которые уже покинули наши отчеты. В феврале таких «возвращенцев» было четыре и два из них не только сохранились до марта, но и увеличили свои показатели (Scano.gen и Netsky.b). Март вернул в отчеты еще шесть вирусов, среди которых оказались такие ветераны вирусной войны как Feebs.gen, Mydoom.m и Warezov.do. Отметим, что все подобные «возвращения» напрямую связаны с вероятными заражениями пользователей, которые либо не используют антивирусные программы, либо не обновляли их несколько месяцев. Все это ведет к повторным массовым рассылкам старых и, казалось бы, давно побежденых червей. Итоги марта

• В двадцатке появилось 2 новые вредоносные и потенциально опасные программы: Trojan-Spy.HTML.Bankfraud.ra, Email-Worm.Win32.Warezov.jx
• Свои показатели повысили: Email-Worm.Win32.NetSky.q, Email-Worm.Win32.NetSky.aa, Email-Worm.Win32.Scano.gen, Email-Worm.Win32.NetSky.b, Exploit.Win32.IMG-WMF.y, Email-Worm.Win32.Bagle.gen
• Свои показатели понизили: Email-Worm.Win32.Bagle.gt, Email-Worm.Win32.NetSky.t, Email-Worm.Win32.Zhelatin.dam, Packed.Win32.PePatch.gr
• В двадцатку вернулись: Email-Worm.Win32.Mydoom.l, Worm.Win32.Feebs.gen, Email-Worm.Win32.Warezov.do, Email-Worm.Win32.NetSky.x, Email-Worm.Win32.Mydoom.m, Net-Worm.Win32.Mytob.bt, Net-Worm.Win32.Mytob.dam
• Не изменил своего положения Net-Worm.Win32.Mytob.c

   Купить в интернете!

Компания USRobotics, входящая в состав холдинга Platinum Equity, дополнила свой беспроводной шлюз Wireless MAXg ADSL2+ Gateway (USRxx9108A) поддержкой виртуальных частных сетей (VPN) на базе спецификации IPSec. Эта функция встроена в новую версию программного обеспечения шлюза, которую можно загрузить с веб-сайта компании. Тоннели VPN на базе IPSec представляют собой одну из наиболее безопасных разновидностей виртуальных частных сетей, которые широко применяются для конфиденциальной связи через Интернет. Одна из наиболее популярных областей применения — безопасное подсоединение к корпоративной сети из дома или удаленного офиса. Однако недостаток многих современных клиентских программ VPN заключается в том, что после создания VPN-соединения пользователь больше не может обращаться к ресурсам локальной сети, таким как принтеры, сетевые устройства хранения данных и т.п. Специальные устройства VPN устраняют этот недостаток, но добавляют гораздо более серьезную проблему для системных администраторов. По существу, они направляют через тоннель VPN в корпоративную сеть трафик от всех ПК из удаленной сети — от одной мысли об этом системного администратора бросает в дрожь! С новым микропрограммным обеспечением USRobotics для шлюза Wireless MAXg ADSL2+ Gateway пользователи могут наслаждаться всеми преимуществами соединения с корпоративной сетью через VPN, сохраняя доступ к ресурсам локальной сети, а системный администратор — спать спокойно, зная, что доступ к корпоративной сети компании через тоннель получат только те компьютеры, для которых он разрешен. Весь остальной трафик из удаленной сети будет поступать обычным путем через интернет. USRobotics Wireless MAXg ADSL2+ Gateway поддерживает стандартные соединения IPSec VPN для безопасной передачи данных:

• Методы шифрования DES, 3DES и AES гарантируют безопасный тоннель для связи с устройствами, соответствующими отраслевым стандартам, такими как USRobotics USR8200 Firewall/VPN Router.
• Алгоритмы хеширования данных MD5 или SHA. Как и методы шифрования, алгоритмы хеширования должны быть одними и теми же на обоих концах тоннеля.

В число стандартных средств безопасности USRobotics MAXg ADSL2+ Gateway входит фильтрация МАС-адресов, WPA2, WPA и шифрование WEP для пользователей беспроводной ЛС, а также межсетевой экран Stateful Packet Inspection (SPI). Обновление микропрограммного обеспечения USRobotics VPN предоставляется бесплатно до 30 июня 2007 года. Сейчас доступно обновление для шлюзов Annex A; поддержка шлюзов Annex B добавится в середине апреля.

Компания Alchemy Lab, разработчик средств управления локальными сетями, выходит на российский рынок программных продуктов. С 1999 года и до настоящего времени внимание компании было сфокусировано на западный, преимущественно американский рынок. Решение об активизации работы в России обусловлено возрастающей перспективностью и привлекательностью этого региона в отношении продажи легального программного обеспечения. Вниманию российского потребителя Alchemy Lab представляет два флагманских продукта компании: Alchemy Eye и Asset Tracker for Networks. Программа Alchemy Eye следит за работой серверов в локальной сети предприятия, и в случае возникновения ошибок в сети немедленно уведомляет сетевого администратора. Программа использует более 30 видов мониторинга и ведет лог-файл, благодаря которому возможно отследить работу сервера на любой момент времени. Данные отчетов показывают, как долго сервер был недоступен, какие ошибки происходили за период наблюдения и многое другое. С Alchemy Eye работа серверов, устройств и рабочих станций вашей компании будет под непрерывным наблюдением 24 часа в сутки, 7 дней в неделю. Asset Tracker for Networks инвентаризирует сеть, собирая подробную информацию обо всех подключенных к ней компьютерах: операционная система, процессор, память, жесткие диски, принтеры, сетевые адаптеры, программное обеспечение и многое другое. После сбора информации программа предоставит администратору сети отчет с описанием структуры сети и позволит экспортировать результаты инвентаризации в любую SQL-базу данных или Microsoft Excel. Инвентаризация всей сети займет всего 15-20 минут с момента распаковки коробки с программой. Программы работают на Windows 9x/ME/NT/2000/XP\2003, стоимость их, в зависимости от лицензии, начинается от $199. Зарегистрированные пользователи получают не только бессрочную бесплатную техническую поддержку по e-mail, но и неограниченные обновления. Новые версии программ, которые Alchemy Lab выпускает ежемесячно, бесплатны для всех зарегистрированных пользователей.

По сообщениям Panda Software 20% всех троянов, обнаруженных Panda ActiveScan в 2006 году, оказались банковскими. Банковские трояны, предназначенные для кражи финансовой информации, стремительно развиваются. Один из последних экземпляров, троян StealAll.A, встраивает в Интернет-браузер DLL-библиотеку для кражи информации, вводимой пользователями в онлайновых формах. Как сообщает PandaLabs, 53.6% нового вредоносного ПО, появившегося в 2006 году, составили именно трояны. А 20% от числа всех троянов, обнаруженных Panda ActiveScan в 2006 году - банковские трояны. Именно эта категория троянов чаще других встречалась при анализе. Столь стремительное развитие банковских троянов легко объяснить тем, что финансовые институты сегодня предпринимают дополнительные меры безопасности, например, вводят виртуальные клавиатуры для защиты от традиционных клавиатурных шпионов, которые записывают клавиши, нажимаемые пользователем. Однако кибер-преступникам удается на несколько шагов опережать подобные меры безопасности. Всего несколько месяцев назад, PandaLabs обнаружила Banbra.DCY - банковского трояна, предназначенного для записи видео-кадров, чтобы точно видеть какие буквы набирает пользователь на виртуальной клавиатуре. Еще одной широко распространенной технологией пользуются трояны, предназначенные для фарминга. Это мошенничество заключается в тайном изменении адреса DNS (domain name system – система доменных имен), который обычно указывает пользователю путь к веб-страницам, перенаправляя их на поддельные банковские и финансовые страницы, перехватывающие вводимые пользователем конфиденциальные данные. Banker.CHG – это типичный пример трояна, разработанного специально для фарминга.    Купить в интернете!

Эксперты Лаборатория Касперского сообщает о выпуске коммерческих версий сразу трех продуктов из корпоративной линейки нового поколения. В список вошли Антивирус Касперского 6.0 для Windows Workstations, Антивирус Касперского 6.0 для файловых серверов под управлением Windows, а также удобный инструмент управления антивирусными решениями - Kaspersky Administration Kit 6.0. Данные продукты созданы в соответствии с новой концепцией защиты корпоративных сетей - Kaspersky Open Space Security, согласно которой безопасная рабочая среда больше не ограничена стенами офиса. Теперь она охватывает и удаленных пользователей, включая сотрудников, находящихся в поездках. Концепция предусматривает не только защиту периметра сети, но и установку решений по защите каждого ее узла и любых платформ. Таким образом, каждый отдельный компонент сети становится самостоятельным форпостом на пути внешних угроз. Теперь вредоносным программам противостоит не только защитный внешний периметр сети, но и каждый ее узел, имеющий свою эффективную систему безопасности - даже если он находится на расстоянии в тысячи километров и постоянно перемещается в пространстве. Концепция Kaspersky Open Space Security предусматривает специальную политику для мобильных ПК, которая содержит правила работы решения за пределами офиса: источники обновлений, расписание проверок, режим работы персонального межсетевого экрана и пр. Все это гарантирует полноценную защиту мобильных ПК за пределами офиса. Kaspersky Open Space Security поддерживает технологию CiscoR NAC (Network Admission Control), которая обеспечивает дополнительную защиту внутренней корпоративной сети и позволяет выявить состояние антивирусной защиты вновь подключившегося компьютера (например, после возвращения мобильного пользователя с ноутбуком из поездки в офис). Решение должно предусматривать проверку параметров антивирусной защиты подключенного ноутбука и его безопасность для остальных участников сети. К доступу во внутреннюю корпоративную сеть допускаются только компьютеры, удовлетворяющие заранее определенным критериям безопасности (установленная и работающая антивирусная программа, актуальные антивирусные базы). Kaspersky Open Space Security сочетает способы сигнатурной защиты с самыми современными проактивными технологиями, которые позволяют вовремя идентифицировать неизвестные вредоносные программы, предупредить пользователя, предотвратить или отменить возможные вредоносные изменения. Возможности Антивируса Касперского 6.0 позволяют обеспечить надежную защиту рабочих станций и файловых серверов. В арсенал Антивируса Касперского 6.0 входит широкий набор функций, предназначенных для полноценного обеспечения информационной безопасности. Антивирус Касперского 6.0 содержит технологии защиты от всех современных видов вредоносных программ и угроз, в том числе от руткит-технологий, шпионского и рекламного программного обеспечения. Антивирусное решение также включает в себя гибкие возможности настройки сканирования файлов и проактивный модуль. Основанный на уникальных технологиях "Лаборатории Касперского" и построенный в соответствии с концепцией Kaspersky Open Space Security, данный продукт обеспечивает самую высокую в индустрии скорость реакции на новые киберугрозы, кратчайшее время выпуска экстренных обновлений в случае эпидемии и регулярные ежечасные обновления антивирусных баз. В новом поколении антивирусных решений "Лаборатории Касперского" впервые применяется комплекс технологий ускорения антивирусной проверки, а также уникальная функция баланса загрузки системы во время работы антивируса. Кроме того, в Антивирус Касперского 6.0 для рабочих станций под управлением Windows добавлена защита от хакерских атак, а также компонент, позволяющий блокировать нежелательные рекламные изображения (баннеры), в том числе с помощью эвристического анализатора. Антивирус Касперского 6.0 для Windows Workstations представляет собой комплексное решение для защиты рабочих станций под управлением Windows, включающее в себя собственно антивирусный компонент, эффективный и полнофункциональный сетевой экран, не уступающий отдельным решениям, и антиспамовый фильтр. Стоит упомянуть, что технология iSwift, применявшаяся в предыдущих версиях Антивируса Касперского, получила возможность сетевого использования. Данная технология позволяет не сканировать файлы, полученные с компьютера или сервера, на котором уже установлен Антивирус Касперского версии 6.0. Это исключает повторные проверки объектов в рамках всей сети, значительно уменьшает время сканирования и существенно снижает задержку при передаче файлов. Система администрирования Kaspersky Administration Kit обеспечивает удобство и легкость управления антивирусным решением. Приложение способно осуществлять централизованное управление защитой динамичной сети, насчитывающей десятки тысяч узлов, включая удаленных и мобильных пользователей. Подробную информацию о корпоративной линейке продуктов шестого поколения можно получить на сайте "Лаборатории Касперского".    Купить в интернете!

Обновился PassMark PerformanceTest, набор тестов от компании PassMark, позволяющих оценить общую производительность вашего ПК по сравнению с другими компьютерами. В программу входят двадцать семь стандартных тестов в семи группах, плюс еще пять для пользовательских тестов. Среди стандартных можно отметить тесты процессоров, 2D и 3D графики, дисковых накопителей, памяти, CD/DVD-приводов и многих других составляющих компьютера.


В данном выпуске только исправляются ошибки. Скачать PassMark PerformanceTest v.6.1 Build 1002 можно тут (4,1 Мб, Shareware, Windows All).

Обновилась бесплатная утилита Belarc Advisor, которая отображает детальную информацию об установленном в компьютере программном и аппаратном обеспечении и отображает полученные результаты в веб-браузере. Для работы необходим веб-браузер не ниже IE 3 или Netscape 3, также поддерживаются Opera, Mozilla и Firefox.


Загружать Belarc Advisor v.7.2.11.3 тут (1,0 Мб, Freeware, Windows All).

Компания Samsung выпустила новые версии прошивок для своих CD/DVD-приводов модели TS-H652L. Загружать новинки оттуда:

• TS-H652L Firmware v.SC01

Чуть ниже представлен полный список свежих обновлений прошивок BIOS для материнских плат различных производителей:

• MSI
  • Q965MDO-FI BIOS v.1.2