Безопасность
07.11.01 У троянских программ появляются новые методы атаки.По сообщению специалистов троянские программы совершенствуют методы атаки. Последние технологии, используемые при написании троянцев значительно увеличивают опасность такого рода программ.
Методы, используемые ими для распространения по сети становятся более изощренными. Раньше троянец сидел на машине, доступ к которой ей удалось получить и находилась в состоянии ожидания запроса на соединение, чтобы попробовать переслать какие-либо команды на вызывающую машины. Такой подход позволял позьзователю запретить некоторые порты для работы троянцев и таким полностью блокировать их работу. Новых же программы могут обходить механизм блокировки, создавая санкционированные соединения с удаленными машинами.
При использовании подобного механизма Sheepshank программы посылает серверу обыкновенный запрос подобно тому, что делают браузеры, но если веб-страница способна принимать данные (в полях ввода, формах и т.д.), то в качестве этих данных могут быть посланы инструкции.
Источник: Компьюлента
07.11.01 Snort - программа защиты от хакерских атак в сетях.Выпущена новая версия Snort 1.8.2 - программы для выявления попыток взлома в Интернете. Snort имеет небольшой размер и системные требования. Работа программы основана на анализе трафика и информации о пересылке пакетов данных в IP-сетях.
К числу возможностей программы относятся анализ протоколов, содержания запросов и возможность обнаружения нескольких видов компьютерных атак с использованием механизмов CGI, SMB, прозванивания портов, переполнения буфера и многих других.
Snort способен отслеживать попытки взлома в режиме постоянного наблюдения с информированием пользователя как с помощью pop-up окон, так и с ведением журнала.
Snort имеет три возможные комплектации: 1. детектор пересылок пакетов, 2. программа для ведения журнала в сети (с возможностью составлять статистику использования данной сети), 3. полное средство контроля и защиты от внешних вторжений.
Имеются версии для многих операционных систем: Windows (9x/NT/2000), UNIX(Linux, FreeBSD, HP-UX, Solaris и т.д.), MacOS X Server.
Источник: Компьюлента
05.11.01 Компьютерные вирусы распространяются и через DVD.Компьютерный вирус был обнаружен в Америке на DVD с мультфильмом Powerpuff Girls. Это первый известный случай, когда вирус распространяется через DVD.
Киностудия Warner Brothers решила отозвать все диски с серией мультфильма, которая называется Meet The Beat Alls. Вирус, попавший на DVD, называется Funlove - "Любовь к развлечениям". Он находится в файлах, которые позволяют создавать скринсейверы и заставки для ПК на темы мультфильма. Этому вирусу уже два года, поэтому обладатели известных антивирусных программ могут не беспокоиться.
По словам представителя компании, занимающейся борьбой с вирусами, зараженный DVD продается пока только в Соединенных Штатах.
Источник: Компьюлента
05.11.01 "МТУ-Интел" окрыла новый профиль "Антивирус".Крупнейший интернет-оператор Москвы, компания "МТУ-Интел", открыла новый Web-сервис для своих клиентов, заинтересованных в повышении информационной безопасности. На сайтах компании (http://dialup.mtu.ru, http://media.mtu.ru) открылся новый профиль, посвященный системам информационной безопасности. Профиль "Антивирус" создан совместно с ведущим российским разработчиком антивирусных систем, компанией "Лаборатория Касперского". Данный совместный проект явился результатом длительного сотрудничества компаний и очередным этапом в реализации концепции создания горизонтального портала интернет-оператора "МТУ-Интел".
Целью нововведения является оперативное информирование клиентов "МТУ-Интел" и посетителей сайтов о новостях из мира компьютерных вирусов и новых разработках в сфере информационной безопасности. Профиль "Антивирус" также призван помочь в выборе оптимального решения антивирусной защиты.
Посетители профиля "Антивирус" найдут много полезной тематической информации - хит-лист компьютерных вирусов, описание новых разработок "Лаборатории Касперского", архив событий, а также могут скачать демонстрационные версии разнообразных антивирусных программ "Лаборатории Касперского". Информация на новом тематическом профиле "Антивирус" обновляется ежедневно, а хит-лист - в режиме реального времени.
Источник: CNews
04.11.01 Антивирус Касперского получил очередную награду Virus Bulletin 100%На днях Антивирус Касперского получил очередную награду Virus Bulletin 100%.
Британский журнал Virus Bulletin, специализирующийся на проблемах компьютерной вирусологии, в своем ноябрьском номере опубликовал результаты регулярного сравнительного тестирования антивирусных продуктов. По итогам тестов Антивирус Касперского в очередной раз был награжден значком "VB 100%".
"Стопроцентным антивирусом" Лабораторию Касперского награждают уже в 14-й раз.
Источник: Компьюлента