Компания «Доктор Веб» сообщила о массовом распространении опасного сетевого червя Win32.HLLW.Shadow.based, использующего несколько альтернативных методов заражения компьютеров, один из которых - эксплуатация уязвимостей операционных систем от Windows 2000 и вплоть до беты Windows 7. Для упаковки своих файлов Win32.HLLW.Shadow.based применяет полиморфный (постоянно видоизменяющийся) упаковщик, что затрудняет его детектирование обычными методами. Способы распространения Сетевой червь Win32.HLLW.Shadow.based (некоторые образцы которого также могут определяться антивирусами Dr.Web как Win32.HLLW.Autorunner.5555), применяет для своего распространения сразу несколько способов. Прежде всего, посредством встроенного в операционную систему механизма автозапуска съёмных носителей и сетевых дисков. В этом случае имя вредоносного файла является псевдослучайным, а сам он содержится в папке вида "RECYCLER\\S-x-x-xx-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxx-xxxx". Такая же структура папок используется в Windows для хранения удалённых объектов, что и позволяет вирусу долгое время оставаться незаметным для пользователя. Кроме того, червь может распространяться по сети с использованием стандартного для Windows-сетей протокола SMB. При этом для организации удалённого доступа к компьютеру Win32.HLLW.Shadow.based перебирает наиболее часто встречающиеся способы задания пароля, а также варианты из своего словаря. В случае положительного результата червь копирует себя в системную папку компьютера-жертвы и создаёт задание на запуск через определённый промежуток времени. Еще один вариант распространения вируса по сети - использование уязвимости, устраняемой критичным обновлением Microsoft MS08-067. На целевой компьютер отправляется специально сформированный запрос, приводящий к переполнению системного буфера. В итоге данных действий компьютер-жертва загружает вредоносный файл по протоколу HTTP. Действия, совершаемые после запуска вируса После запуска Win32.HLLW.Shadow.based проверяет, в каком процессе он находится. Если это процесс rundll32.exe, то происходит внедрение вирусного кода в системные процессы svchost.exe и explorer.exe. Затем червь открывает в Проводнике текущую папку и прекращает свою работу. Если Win32.HLLW.Shadow.based определяет, что находится не в процессе rundll32.exe, то он создает свою копию со случайным именем и прописывает её в качестве службы Windows, вносит изменения в реестр для обеспечения автоматического запуска после перезагрузки компьютера, а также останавливает работу службы обновления Windows. Далее происходит установка собственного HTTP-сервера, с помощью которого начинается дальнейшее распространение инфекции по сети. Если вирус определяет, что находится в процессе svchost.exe, запущенном в качестве DNS-клиента, то он внедряет свой код в функции работы DNS на компьютере, тем самым блокируя доступ к сайтам множества антивирусных компаний. В состав Win32.HLLW.Shadow.based входит драйвер, изменяющий в памяти системный файл tcpip.sys с целью снятия стандартных ограничений системы на количество одновременных сетевых подключений. Назначение Win32.HLLW.Shadow.based Данная вредоносная программа была создана с целью формирования очередной бот-сети. В ходе работы вируса делаются запросы на загрузку исполняемых файлов со специальных серверов, установку и запуск этих программ на компьютерах бот-сети. Целью преступников может быть как самостоятельное извлечение прибыли из построенной бот-сети, так и её продажа. К сожалению, недостатка в спросе на такие работающие сети в настоящее время нет. Процедура лечения системы от Win32.HLLW.Shadow.based и меры по профилактике подобных методов заражений

1. Скачать текущую версию утилиты Dr.Web CureIt! с неинфицированного компьютера и просканировать все диски, тем самым произведя лечение системы.
2. Отключить зараженный компьютер от локальной сети и от Интернета. Если все ПК находятся в одной локальной сети, то вылеченный компьютер необходимо подключать обратно лишь после того, как будут вылечены все зараженные станции.
3. Установить патчи, указанные в следующих информационных бюллетенях Microsoft:
   • MS08-067
   • MS08-068
   • MS09-001

Для профилактики распространения вирусов рекомендуется отключать на компьютерах автозапуск программ со съёмных носителей, использовать автоматическое обновление Windows, не использовать простые пароли для входа в систему. Возможности антивируса Dr.Web по противодействию Win32.HLLW.Shadow.based Так как сетевой червь Win32.HLLW.Shadow.based устанавливает атрибуты безопасности на свои файлы и ветки реестра средствами Windows таким образом, что чтение их стандартными средствами становится невозможно, то вылечить систему от этого вируса можно только сканером Dr.Web для Windows с графическим интерфейсом версии не ниже 4.44. В эти версии сканера Dr.Web встроен антируткит-модуль Dr.Web Shield, который позволяет получать неограниченный доступ к защищенным такими образом файлам и веткам реестра. Файловый монитор SpIDer Guard, входящий в состав антивируса Dr.Web для Windows версий 4.44 и 5.0, при использовании актуальных обновлений вирусной базы успешно противодействует всем попыткам Win32.HLLW.Shadow.based проникнуть в систему.    Купить в интернете!

Готов свежий релиз HyperSnap-DX 6, мощной утилиты для захвата изображений из стандартных приложений Windows и многих игр, работающих под DirectX, Direct3D, 3Dfx Voodoo и Glide. Имеется возможность делать ручной и пакетный захват кадров из многих программных DVD-плееров, многочисленных обычных медиаплееров. Также можно производить захват кнопок, получать изображения со сканеров, цифровых камер и прочих TWAIN-совместимых устройств, Web-страниц и документов, причем размер захватываемого изображения может быть больше размера экрана. Кроме этого, возможен захват окон с любой произвольной геометрией. Есть поддержка прозрачности и автоматического замещения цветов. Полученные изображения можно размещать в любом заданном месте экрана, накладывать их одно на другое, добавлять к ним комментарии, конвертировать в различные форматы (более 20), редактировать и распечатывать. Программа легко конфигурируется и имеет удобный интерфейс.


В текущей версии доработаны меню, добавлены новые опции и команды. Подробности читать тут. Скачать HyperSnap-DX v.6.40.01 можно отсюда (6,3 Мб, Shareware, Windows All).    Купить в интернете!

Обновилась CopyToCD / DVD, очень простая в использовании программа, благодаря которой вы сможете практически одним нажатием кнопки записывать нужные файлы в любом формате на болванки CD-R/CD-RW, а также на DVD-диски. Утилита может интегрироваться в оболочку операционной системы Windows или работать в полностью автономном режиме. Поддерживаются почти все типы приводов, имеется русский интерфейс.


В новой версии только исправляются ошибки. Подробности можно прочитать на этой странице. Скачать CopyToDVD v.4.2.2.6 можно отсюда (13,2 Мб, Shareware, Windows All).

Обновился FTP-клиент Core FTP, который может работать по протоколам FTP, SSL/TLS, SSH/SFTP, HTTP/HTTPS, поддерживает пересылку файлов с сайта на сайт, интегрируется в браузер, может работать с прокси FTP/HTTP, имеет поддержку Socks 4/5. Кроме того, присутствуют опции удаленного поиска файлов, имеется менеджер закачек, автоматическое восстановление прерванной работы, редактирование htaccess. Также присутствуют и другие возможность. Рабочий интерфейс — удобны и понятный.


В новой версии исправляются различные ошибки. Подробности можно прочитать тут. Скачивать Core FTP v.2.1.1591 по следующим адресам (Windows All):

• Lite Edition (3,3 Мб, Freeware)
• Pro Edition (4,2 Мб, Shareware)

Обновилась утилита Fresh UI, при помощи которой вы получите доступ к большому числу параметров операционных систем Windows, разбитым на несколько категорий — интерфейс, система, аппаратная часть, приложения (Windows) и пользователи (среда и правила). В версии 8.23 добавлены настройки для визуальных эффектов. Подробности читать тут. Загрузить копию Fresh UI v.8.23 можно здесь (1,5 Мб, Freeware, Windows All).

Выпущена новая бета-версия популярной и очень удобной программы FlashFXP v.3.7.5, которая позволяет кроме традиционных для ftp-клиентов функций по загрузке файлов с локальной машины на сайты и обратно, управлять пересылкой файлов между отдельными серверами (FXP). Имеется поддержка докачки после разрыва связи, синхронизации директорий на локальной и удаленной машине, планирование работы клиента во времени и многое-многое другое.


О новой версии пока ничего не сообщается. Подробности вскоре можно будет прочитать тут. Скачать FlashFXP v.3.7.7 Build 1321 Beta можно отсюда (1,9 Мб, Shareware, Windows All).

Обновился WhereIsIt?, универсальный и, наверное, один из лучших каталогизаторов, который служит для создания архивов и работы с большим количеством медиа-файлов, в том числе CD-дисками (как с данными, так и с музыкой), DVD и сетевыми дисками. WhereIsIt? создает подробный список всех файлов с описанием, параметрами и превью-картинками. Имеются богатые возможности по сортировке и поиску, существует встроенный генератор отчетов, поддерживается работа практически со всеми видами медиа-файлов и архивов. Есть множество плагинов и русский интерфейс.


В новой версии добавлены новые плагины, исправлены ошибки и произведены другие доработки и улучшения. Подробности читать тут. Скачать WhereIsIt? v.3.95 можно отсюда (5,1 Мб, Shareware, Windows All).

Компания Likasoft объявляет о выходе новой версии программы Архивариус 3000. Архивариус 3000 предназначен для мгновенного поиска документов на персональном компьютере, в локальной сети и съемных дисках (CD, DVD и других). Поиск документов производится по ключевым словам или с помощью формального запроса, аналогично тому, как это делается в поисковых системах Интернета. При поиске автоматически учитываются все формы слов, обеспечивая смысловой поиск документов на десяти языках: русском, английском, белорусском, украинском и других. Программа извлекает и хранит полную информацию о документах. Даже если документ физически недоступен, Архивариус 3000 за доли секунды найдет его по ключевым словам и укажет, где находится разыскиваемый файл. Архивариус 3000 содержит ряд решений экономящих время работы. Строитель Запросов позволяет быстро организовать сложный формальный поиск без каких-либо специальных знаний. Мастер Поиска поможет найти документ по размеру, дате и типу за несколько шагов. Функция Быстрого Просмотра документа дает возможность просмотреть текст документа с подсветкой ключевых слов, найти и распечатать нужный фрагмент, даже если документ физически недоступен. Найденные документы также могут быть экспортированы в текстовый файл и отправлены по почте.


В Архивариус 3000 встроены средства удаленного доступа через Интернет. Находясь вне дома или офиса, пользователь может производить поиск, просматривать найденные фрагменты и скачивать или отправлять найденные документы по почте, используя обычный веб-браузер. Программа работает со всеми популярными типами документов от MS Office и PDF до файлов TXT и LEX. Поддерживается поиск в архивах (ZIP, RAR и прочих), в почтовых сообщениях Outlook, The Bat!, Netscape и в документах вложенных в почту. В новой версии добавлена поддержка архивов CopyQM, PK3, XARC, MYP, Blink, Belon, ARX, JRC, FLH, EXP, ELI (.img, .pk3, .x, .myp, .bli, .bel, .arx, .jrc, .kty, .flh, .exp, .eli), добавлены форматы файлов ZiffNet Digest, Orpheus, Iris (.zdg, .1, .pge), произведены другие мелкие изменения. Подробности можно прочитать тут. Бесплатную полнофункциональную демо-версию Архивариус 3000 v.4.16 можно загрузить оттуда (5,1 Мб, Shareware, Windows All).    Купить в интернете!

Обновился диспетчер закачек Net Transport, который позволяет быстро и эффективно скачивать файлы из сети Интернет. Программа разбивает файлы на части и качает их одновременно, что позволяет существенно поднять скорость загрузки. Поддерживается работа по различным протоколами (HTTP, HTTPS, FTP, MMS, RTSP, PNM и т.д). Имеется простой, но эффективный файловый менеджер, Site Explorer. Net Transport умеет правильно работать с прокси-серверами. Есть русский интерфейс.


В данной версии исправлены ошибки, добавлена поддержка Kademlia для eMule. Подробности можно прочитать там. Получить Net Transport v.2.80 можно по следующим адресам (Shareware):

• Для Windows NT/2000/XP/2003 (3,5 Мб)
• Для Windows Vista 32-bits (3,5 Мб)
• Для Windows 9x/ME (3,5 Мб)
• Русификация

Обновилась утилита DirectX Happy Uninstall, служащая для полного и безопасного удаления из операционных систем Windows 2000/XP/2003/Vista/2008 любых версий DirectX вплоть до 10.x. Программа имеет функцию возврата, так что в случае необходимости вы сможете вернуться к предыдущему состоянию системы.


Загружать DirectX Happy Uninstall v.4.18 оттуда (3,1 Мб, Shareware, Windows All).

MPlayer - мультимедиа-сборник, содержащий последнюю версию соответствующего медиаплеера и всех необходимых компонент для воспроизведения файлов. Программа поддерживает практически все существующие форматы, имеет интуитивно понятный интерфейс, поддержку юникода, удобный установщик, огромное количество кодеков, а также всевозможные оптимизации для наилучшей совместимости с разным аппаратным обеспечением.


Загрузить копию MPlayer (2009-01-14) можно отсюда (26,6 Мб, Freeware, Windows All).

Malwarebytes' Anti-Malware - новая программа от создателей RogueRemover Pro и About:Buster и других популярных утилит, предназначенная для быстрого сканирования системы в поисках различных видов вредоносного ПО. Anti-Malware пока еще находится в стадии разработки, так что возможны проблемы со стабильностью.


Скачать Malwarebytes' Anti-Malware v.1.33 можно оттуда (2,6 Мб, Freeware, Windows All).

Обновилась небольшая бесплатная утилита SIV (System Information Viewer), которая предоставляет пользователю детальную информацию об операционной системе, сети и аппаратном обеспечении: процессоре, PCI и USB устройствах, сенсорах и т.д. Имеется русский интерфейс.


О новой версии пока ничего неизвестно. Загружать SIV v.3.35 оттуда (1,2 Мб, Freeware, Windows All).

Обновился BitComet, простой и удобный в использовании клиент BitTorrent, который не только работает по этому протоколу, но также имеет ряд дополнительных возможностей. Среди них особо следует выделить: удобный и понятный интерфейс, возможность работы сразу с несколькими закачками, выборочные закачки, быстрое восстановление прерванных закачек, кэширование данных на диск, поддерживаются скоростные ограничения, Port Mapping, работа с прокси и т.д. Имеется русская локализация.


О новой версии информация пока не обновлена. Подробности вскоре можно будет прочитать тут. Загружать BitComet 2009-01-14 оттуда (5,6 Мб, Freeware, Windows All).

WashAndGo - чистильщик жестких дисков ПК, способный удалять большое количество временных, ненужных и неиспользуемых программами файлов. Имеется возможность удаления нерабочих ссылок, целых временных директорий, кэшей веб-браузеров и т.д. WashAndGo выводит список файлов на удаление, может хранить обнаруженные списки в течение 14 дней перед их ликвидацией. Программа проста в работе и достаточно быстро работает.


Получить WashAndGo v.11.2.0 можно там (20,5 Мб, Shareware, Windows All).

Как нам стало известно, вышел новый релиз пакета программ OpenOffice.org. Удобный и легко настраиваемый OpenOffice.org 3.0 реализует потенциал программного обеспечения с открытым исходным кодом. Помимо нового модуля работы с базами данных и расширенных возможностей XML OpenOffice.org 3.x изначально поддерживает формат OASIS OpenDocument. Пакет доступен на 36 языках, способен работать под управлением MS Windows, GNU/Linux, Sun Solaris, Mac OS X и ряде других платформ. В дополнение к этому пользователям предлагается улучшенная поддержка формата PDF, новый модуль для работы с электронными таблицами, более тесную интеграцию с рабочем столом и целый ряд других особенностей, использующие расширенные возможности XML, например, создание, редактирование и использование XForms.


Загрузить OpenOffice.org 3.01 RC2 можно по этому адресу (128,0 Мб, Freeware, Windows All).

Выпущена новая версия одного из лучших бесплатных браузеров, базирующегося на ядре Internet Explorer — Maxthon (бывший MyIE2). Поддерживая вкладки и имея собственный RSS-агрегатор, Maxthon 2.0 также обладает множеством полезных функций, значительно повышающих удобство работы с браузером: поддержку жестов мыши и продвинутого перетаскивания объектов, базы данных форм для автозаполнения, горячие клавиши и псевдонимы для адресов, группы ссылок, фильтр рекламы, средства поиска и др. Функциональность Maxthon дополнительно расширяется плагинами (доступно несколько десятков плагинов). Также Maxthon поддерживает скины.


Вторая версия Maxthon значительно отличается от версий 1.х и от MyIE2, сохраняя при этом свои лучшие стороны. Maxthon 2.0 обрел собственное лицо и множество новых функций. Значительно усовершенствован фильтр рекламы - теперь Maxthon может не просто блокировать адреса объектов в сети, но и парсить HTML-код, как Admuncher или Proxomitron. Ознакомится с изменениями более подробно вскоре можно тут (на русском языке). Получить Maxthon v.2.5.1 Build 4075 можно по следующей ссылке (Freeware, Windows All):

• Стандартная версия (5,0 Мб)
• Русификация (25 Кб)

Выпущена обновленная версия программы AnyDVD HD, которая предназначена для снятия защиты с любых DVD-дисков, так что вы сможете просматривать DVD-фильмы на компьютере с DVD-ROM, региональный код которого не соответствует этому DVD-диску. Даже если ваш привод не "обеззонен", у вас есть возможность копировать диски с любым региональным кодом напрямую с DVD-ROM на DVD±RW! Присутствует поддержка HD-DVD (High Definition DVD) и Blu-Ray. Основные особенности: дешифрование CSS и снятие регионального кодирования с DVD дисков, снятие защиты Macrovision на аналоговое копирование, снятие ограничений на действия пользователя, незаметная работа, как системного драйвера, дешифрование без сохранения данных на жесткий диск, дешифрование "на лету". Имеется русский интерфейс.


О данной версии пока ничего не сообщается. Подробности вскоре можно будет прочитать там. Получать AnyDVD HD v.6.5.1.4 Beta там (3,9 Мб, Shareware, Windows All).

AkelPad - крошечный бесплатный текстовый редактор, способный работать как в многооконном, так и в обычном (один документ - одно окошко) режиме. Имеется полноценная поддержка юникода и форматов DOS/Windows/Unix, а также присутствуют предпросмотр открываемых файлов, возможность неограниченного количества откатов, возможность распечатки документов и корректное отображение псевдографики. Поддерживается подключение плагинов. Имеется русская версия.


Загружать AkelPad v.4.1.3 отсюда (419 Кб, Freeware, Windows All).

Norman Malware Cleaner - бесплатная утилита, которая после запуска сканирует ПК, обнаруживает и удаляет с компьютера различные виды вредоносного ПО. Программа способна завершать процессы инфицированных приложений, удаляет их из памяти, реестра и с диска, очищает host-файл, удаляет разрешения из брендмауэра Windows. Поддерживается очистка следующих вирусов: Agent, Bagle, Blaster, Dloader, Dumaru, Feebs, JS/Small, Lovgate, Mitglied, Mydoom, Mytob, Navipromo, Netsky, Newdotnet, Renos, Sasser, Sdbot, Sircam, Small.KI, Sober, Sobig, Spyaxe, Spybot, Spywad, Startpage, Swen, Yaha, Zafi, Zlob, Zotob и др.


Получить Norman Malware Cleaner v.2009.01.13 можно тут (30,0 Мб, Freeware, Windows All).

Обновился TheWorld Browser, небольшой, бесплатный многооконный веб-браузер, построенный на движке Internet Explorer, но обладающий рядом дополнительных возможностей. Например, имеются модуль блокировки рекламы и фильтрации содержимого, модуль закачки файлов, возможность смены скинов и подключения дополнительных плагинов и т.д.


В новой версии исправлены ошибки, улучшена работа с Избранным. Подробности читать тут. Загрузить TheWorld Browser v.2.4.0.1 можно по следующим адресам (Freeware):

• Для Windows 2000/XP/Vista (1,4 Мб)
• Для Windows 2000 (1,3 Мб)
• Для Windows 9x (1,3 Мб)

VistaCodecs x64 Components - сборник кодеков, которые могут вам пригодиться для просмотра для различного видео под операционными системами Vista x64. Если у вас уже была установлена более ранняя версия данного сборника, удалите ее перед установкой этого релиза.


Загрузить VistaCodecs x64 Components v.1.6.2 можно отсюда (10,9 Мб, Freeware, Windows Vista x64).

SynchPst - программа для синхронизации данных между двумя папками в Outlook. Работает утилита крайне просто – выберите одну или несколько папок для синхронизации и начните работу. Осуществляет синхронизация всех элементов Outlook.


Скачивать SynchPst for Outlook v.3.5.1 оттуда (4,0 Мб, Shareware, Windows All).

Обновилась бесплатная утилита Belarc Advisor, которая отображает детальную информацию об установленном в компьютере программном и аппаратном обеспечении и отображает полученные результаты в веб-браузере. Для работы необходим веб-браузер не ниже IE 3 или Netscape 3, также поддерживаются Opera, Mozilla и Firefox.


Загружать Belarc Advisor v.7.2.24.17 тут (1,9 Мб, Freeware, Windows All).

Обновилась крошечная бесплатная утилита HD_Speed, которая позволяет измерять скорость передачи/записи/чтения данных как в непрерывном, так и в одиночном режиме. Есть графическое представление полученных результатов. Поддерживается работа с жесткими дисками, CD/DVD-ROM и флоппиками.


Получить копию HD_Speed v.1.5.4.74 можно тут (74 Кб, Freeware, Windows NT/2000/XP).

Чуть ниже представлен полный список свежих обновлений прошивок BIOS для материнских плат различных производителей:

• MSI
  • KA780G BIOS v.16.3
  • KA780G-M BIOS v.3.3
  • KA780GM2 BIOS v.3.1
  • KA780GM-M BIOS v.1.3
  • P43 Neo 3-F BIOS v.2.3