Programska oprema
25.07.2005 08:57

Deli z drugimi:

Share

Tedensko poročilo o virusih in vdorih


Računalniški črvi so ta teden delavni!

V poročilu o virusih in vdorih preteklega tedna bomo pogledali različice A, B in C črva Lebreat, dve hekerski orodji – RemoteLogger in AFXFireWall.A ter oglaševalski program E-Eliminator.

Lebreat.A, Lebreat.B ind Lebreat.C so poštni črvi z različnimi značilnostmi, ki se lahko širijo tudi po internetu z izkoriščanjem ranljivosti LSASS.

Na okuženem računalniku izvajajo več akcij:
– Nalaganje drugih škodljivih programov.
– Napadi na spletna mesta, ki povzročijo zavrnitev storitev.
– Onemogočanje več orodij sistema Windows, kot so “task manager” in požarna pregrada v Windows XP.
– Ustvarjanje objekta Mutex (Mutual Exclusion Object), da zagotovi, da je v kateremkoli času aktivna samo ena kopija črva.

RemoteLogger se lahko namesti na daljavo s pošiljanjem malega namestitvenega programa na ciljni računalnik in prepričanja uporabnika, da ga zažene. Ko je nameščen, beleži udarce na tipkovnico in se lahko uporabi za zbiranje osebnih podatkov – kot so gesla. Nadzoruje lahko tudi različne uporabnike na istem računalniku. Informacije, ki jih zbere RemoteLogger, se lahko pošljejo prek e-pošte ali se naložijo na določen strežnik FTP.

AFXFireWall.A filtrira pakete SYN (SYNchronize). Ko se paket SYN pošlje na nepooblaščena vrata TCP, AFXFireWall.A odgovori s paketom RST in avtomatično zapre povezavo. Datoteke tega hekerskega orodja se običajno lahko najdejo na požarni pregradi z imenom FIREWALL.ZIP.

E-Eliminator je oglaševalski program, ki se namesti na računalnike, ko uporabnik obišče določene spletne strani z nelegalnimi vsebinami ali vsebinami za odrasle. Ko okuži računalnik, v brskalniku prikaže stran, v katerem najavi, da so bile zabeležene vse informacije o tem, kaj je uporabnik počel na internetu. Za rešitev situacije uporabnikom priporoča dostopijo do določenega programa. Da bi še povečal občutek nevarnosti in zato spodbudil uporabnika k nakupu priporočenega programa, E-Eliminator spremeni domačo stran v Internet Explorerju. Spremeni tudi iskalno stran.


Prijavi napako v članku

Povezave



Kaj berejo drugi?

Partnerji Računalniških novic Prikaži vse

Diamantni partner

Miklavčič marketing, d.o.o.

Zgornji Brnik 130H, 4210 Brnik aerodrom, Tel: 041 414 847
Zlati partner

TIFT d.o.o.

Kamniška ulica 41, 1000 Ljubljana, Tel: 01 600 10 20
Podjetje Tift d.o.o., s sedežem v Ljubljani, je specializirano za napredne rešitve na področju industrijskega označevanja in kodiranja izdelkov ter embalaže. Njihov fokus je zagotavljanje ... Več

ARCHUS.SI d.o.o.

Cankarjeva ulica 9c, 6000 Koper/capodistria, Tel: 070 890 096
O podjetju Archus.si  ARCHUS.SI d.o.o. je podjetje iz Kopra. Kot prvi v Sloveniji so leta 2008 oz. 2009 začeli ponujati nekaj aktualnih in zanimivih produktov nove tehnologije, kot ... Več

MVM SERVIS d.o.o.

Na trgu 28, 3330 Mozirje, Tel: 031 611 116
MVM SERVIS, spletne in grafične storitve, d. o. o. je podjetje, specializirano za celovito ponudbo kreativnih grafičnih rešitev na ključ. Od konkurence jih ločuje popolnoma lastna ... Več