18+ Информационный проект Ступино News
сегодня Четверг, 15.Ноября.2018, 18:32                        
                         .                        
Меню сайта

Разделы новостей
Новости города Ступино [598]
Интернет [219]
Про всё остальное [195]
Праздники [117]
Про соседей [373]
Hi-Tech [51]
Актуальные новости [1157]
Происшествия и криминал [2720]
Статьи Ступино News [23]
Софт [36]
Письма [16]
ГОРОД СМОТРИТ [40]
Статьи П.И. Челпан [2]
Мониторинг СМИ [44]
Обломанные судьбы [15]
Страна и Мир [391]
Новости компаний [16]
Спорт [22]
Пресс-релиз [131]
Ступино в лицах [26]
Строительство Храма в Ступино [3]
Правовая информация [67]
Документы [1]
Новости сайта [8]
Политика [2]
Поиск пропавших [16]

Календарь новостей
«  Ноябрь 2010  »
ПнВтСрЧтПтСбВс
1234567
891011121314
15161718192021
22232425262728
2930

Форма входа

Поиск

Друзья сайта

Мини-чат
50

Наш опрос
Какая профессия требует наибольшего нервного напряжения? Бизнесмены
Всего ответов: 77



Онлайн всего: 8
Гостей: 8
Пользователей: 0
· RSS15.Ноября.2018, 18:32

Главная » 2010 » Ноябрь » 4 » В Сети под видом утилиты для удаления червя Stuxnet распространяется троян
В Сети под видом утилиты для удаления червя Stuxnet распространяется троян
20:03
Согласно данным антивирусной компании Symantec, инцидент с червем Stuxnet, поразившим ряд промышленных объектов, получил неожиданное продолжение: злоумышленники выпустили троянскую программу, распространяющуюся под видом бесплатной утилиты «для удаления Stuxnet с заражённого компьютера».

Родоначальник «вирусов-террористов» W32.Stuxnet представляет угрозу для промышленных предприятий, поскольку его действие направленно на системы управления промышленным оборудованием. Посредством Stuxnet злоумышленники пытаются установить контроль над производственными процессами и системами, такими как сборочные конвейеры и электростанции.

«Удалением Stuxnet озабочены многие, однако забывая, что бесплатный сыр бывает только в мышеловке, и веря в чудодейственные утилиты, они рискуют еще больше навредить своим системам, – заявил Олег Шабуров, старший системный инженер Symantec в России и СНГ. – Нам не известно, пострадали ли от этой утилиты системы промышленных предприятий, зараженных Stuxnet, но, несомненно, многие рядовые пользователи с этим столкнулись».

Как показали исследования Symantec, на различных форумах обсуждается некое бесплатное средство для удаления Stuxnet, однако в действительности данное средство само является вредоносным ПО (антивирус Symantec определяет данную вредоносную программу как Trojan.Fadeluxnet). Специалисты Symantec провели анализ образца данной утилиты.

В свойствах исполняемого файла этой утилиты утверждается, что она предоставлена корпорацией Microsoft, на что указывают следующие поля:

«Название (Description): Microsoft Stuxnet Cleaner»

«Авторские права (Copyright): Microsoft Corporation».

Как удалось выяснить специалистам Symantec, на самом деле данная программа не является разработкой Microsoft. Если пользователь запустит исполняемый файл, то программа сначала изменит некоторые ключи реестра, отвечающие за ассоциацию действий пользователя с файлами с расширением .exe, .mp3, .jpg, .bmp и .gif, что сделает данные файлы непригодными для использования и заблокирует их запуск, а затем она прервёт работу различных процессов. Что хуже всего, программа удаляет все файлы с диска «С» (включая Stuxnet, если он был на этом диске).

По материалам CNews.Ru

Категория: Hi-Tech | Просмотров: 2205 | Добавил: StuPPvir | Теги: интернет | Рейтинг: 0.0/0
Bookmark and Share0
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
Версия 3.0 beta. Обо всех замеченных ошибках просим сообщать на info@stupino-news.ru
 
© 2007-2018 Ступино News
 
Условия использования материалов Ступино News
 
Сайт управляется системой uCoz

Rambler's Top100