Html skript b Trojan. Na Európu útočí nový typ trójskeho koňa. Informácie pre firemných používateľov

Náš odporúčaný softvér:

Nie je veľa dobrých antimalvérových softvérov s vysokým pomerom detekcie. Náš tím pre výskum malvéru odporúča spustiť niekoľko aplikácií, nie iba jednu. Tieto antimalvérové ​​softvéry, ktoré sú uvedené nižšie, vám pomôžu odstrániť všetky počítačové hrozby, ako napr. HTML/ScrInject.B.Gen.

V predchádzajúcich článkoch cyklu o čistení počítača sme hovorili o dvoch veciach: ako vyčistiť PC od prachu vo vnútri a ako zabrániť infekcii pri inštalácii a konfigurácii programov.

reklama

si nakazený?

... Názor z kategórie „ak nenainštalujete antivírusy, nebudú žiadne vírusy“ je stále populárny. To, že je to, mierne povedané, ďaleko od pravdy, je zbytočné hovoriť – samozrejme, ak hovoríme o počítači so systémom Windows a Windows je nainštalovaný na drvivej väčšine počítačov a notebookov. Inštaláciou Linuxu sa samozrejme automaticky ušetríte pred desiatkami tisíc trójskych koní, no z hľadiska pohodlia má tento OS k Windowsu stále ďaleko, aj so všetkými jeho nepopierateľnými výhodami.

Áno, budú vírusy, ale nielen ich: rôzne trójske kone, škodlivé kódy, phishingové stránky a adware programy... A tomu sa nepočíta s koncom, naopak, každým rokom pribúda ľudí, ktorí chcú robiť škoda narastá exponenciálne. Pamätajte si, čo sa stalo najmenej pred desiatimi rokmi: nebolo tam také množstvo špiny.

Mať „drahý a super-duper-cool“ antivírusový balík – alebo balík internetová bezpečnosť- nikdy vás nechráni na 146% všetkého. Adware (infekcie z reklamy) a malvér (trójske kone atď.) sa už naučili, ako preniknúť do počítača a obísť všetky ochrany, a bez ohľadu na to, aký ste správca systému, nebuďte arogantní: aj tí najtvrdší používatelia boli prebodnutí buchnutie v pamäti autora. A všetko prečo?

Žiadna ochrana vás totiž nezachráni pred „položením medzi klávesnicu a stoličku“: pred bežným používateľom.

V predchádzajúcich článkoch série o čistení počítača sme hovorili o dvoch veciach: ako čistý pc od prachu vo vnútri a ako zabrániť infekcii pri inštalácii a konfigurácii programov.

reklama

si nakazený?

... Názor z kategórie „ak nenainštalujete antivírusy, nebudú žiadne vírusy“ je stále populárny. To, že je to, mierne povedané, ďaleko od pravdy, je zbytočné hovoriť – samozrejme, ak hovoríme o počítači so systémom Windows a Windows je nainštalovaný na drvivej väčšine počítačov a notebookov. Inštaláciou Linuxu sa samozrejme automaticky ušetríte pred desiatkami tisíc trójskych koní, no z hľadiska pohodlia má tento OS k Windowsu stále ďaleko, aj so všetkými jeho nepopierateľnými výhodami.

Áno, budú vírusy, ale nielen ich: rôzne trójske kone, škodlivé kódy, phishingové stránky a adware programy... A tomu sa nepočíta s koncom, naopak, každým rokom pribúda ľudí, ktorí chcú robiť škoda narastá exponenciálne. Pamätajte si, čo sa stalo najmenej pred desiatimi rokmi: nebolo tam také množstvo špiny.

Mať „drahý a super-duper-cool“ antivírusový balík – alebo balík Internet Security – vás nikdy neochráni na 146 % zo všetkého. Adware (infekcie z reklamy) a malvér (trójske kone atď.) sa už naučili, ako preniknúť do počítača a obísť všetky ochrany, a bez ohľadu na to, aký ste správca systému, nebuďte arogantní: aj tí najtvrdší používatelia boli prebodnutí buchnutie v pamäti autora. A všetko prečo?

Žiadna ochrana vás totiž nezachráni pred „položením medzi klávesnicu a stoličku“: pred bežným používateľom.

ESET, líder vo vývoji antivírusového softvéru, uvádza, že v júni bola pomocou systému rýchleho varovania ThreatSense.Net detekovaná zvýšená aktivita trójskeho koňa JS/TrojanDownloader.Pegel.BR.
Tento malvér je skript, ktorý sa pridáva na webové stránky a automaticky presmeruje návštevníkov na infikované stránky. Potom načítanie a spustenie škodlivý kód na nezabezpečených počítačoch. Táto hrozba, označovaná odborníkmi ESET ako JS/TrojanDownloader.Pegel.BR, sa šíri po Európe veľmi rýchlym tempom. V percentuálnom vyjadrení je v pomere k celkovému počtu infikovaných počítačov jeho podiel už 2,29 %, čo trójskemu koňovi zabezpečilo piate miesto vo svetovom rebríčku hrozieb. Napriek tomu, že malvér JS/TrojanDownloader.Pegel.BR sa na Ukrajine ešte nerozšíril, experti ESET dôrazne odporúčajú ukrajinským používateľom, aby boli maximálne opatrní pri sťahovaní súborov z internetu, ako aj aktualizácii ESET NOD32 Antivirus a produktov ESET inteligentné zabezpečenie až do verzie 4.2 maximálnu ochranu počítač.
V júni je rodina Conficker naďalej aktívna. Win32/Conficker už mesiac drží dlaň medzi malvérom v hodnotení globálnych (9,79 %) a ukrajinských (19,42 %) hrozieb. Tento sieťový červ sa šíri prostredníctvom zraniteľnosti operačného systému Windows, ktorá sa nachádza v subsystéme vzdialeného volania procedúr (RPC), ako aj prostredníctvom nechránených verejných priečinkov a vymeniteľných úložných médií. Rozšírená je aj hrozba INF/Conficker, ďalší člen známej rodiny. Pomocou súboru autorun.inf tento malvér šíri najnovšie variácie červa Conficker na infikovanie počítačov. Veľký počet infikovaných počítačov na celom svete vrátane Ukrajiny (1,47 % a 1,66 %) poskytuje tejto hrozbe vedúcu pozíciu v hodnotení škodlivého softvéru.
Odborníci ESET dôrazne odporúčajú používateľom, aby si bezpečne chránili osobné údaje, pretože hrozby ako Win32/Agent, Win32/PSW.OnLineGames a Win32/Tifaut, ktorých cieľom je kradnúť dôverné informácie, nie sú nižšie ako ich pozície. Používatelia by si tiež mali dávať pozor na malvér INF/Autorun, ktorý využíva možnosť automatického spustenia na vymeniteľných médiách a spúšťa malvér zakaždým, keď je vymeniteľné médium pripojené k počítaču, ako aj na „nový“ Win32/Sality z minulého mesiaca, ktorý je polymorfný vírus, ktorý modifikuje EXE súbory a SCR a zakáže antivírusové programy.
Začiatok leta nemohol „potešiť“ používateľov novými vírusmi. V TOP-10 hodnotenia globálnych hrozieb v júni sa prezentujú dva „nové“ produkty – Win32/Qhost (1,16 %) a HTML/ScrInject.B (0,84 %). Trojan Win32/Qhost je distribuovaný pomocou Email a umožňuje útočníkom prístup k infikovanému počítaču. Pred spustením sa táto hrozba skopíruje do seba Priečinok Windows%system32% a potom upraví hostiteľský súbor tak, aby presmeroval prevádzku na domény útočníka. Hrozba HTML/ScrInject.B zisťuje html webovej stránky s obfuskovaným skriptom alebo značkami iframe, ktoré automaticky presmerujú na sťahovanie malvéru.
Vzhľadom na nárast internetových podvodov a zložitosť technológií na písanie vírusov by podľa odborníkov ESET mali byť používatelia mimoriadne opatrní pri práci na internete, ako aj pri používaní vymeniteľných pamäťových médií. Pre efektívnu ochranu osobných údajov a dôverných informácií ESET odporúča, aby ste ich pravidelne aktualizovali operačný systém, ako aj používať spoľahlivé antivírusové riešenia s aktuálnymi databázami podpisov, ktoré dokážu poskytnúť komplexnú ochranu počítača.