BRAMA - News - Weather - Elections - Business - Sports - Brama Press - Calendar - Classifieds



    Перша сторінка.    Погляд.    Поступ у Львові.    Поступ з краю.    Поступ у світі.    Економіка у Поступі.    Спорт-Поступ.    Тема Поступу.    Поступ районів.    Львівські обсервації.    Арт-Поступ.    Поступ технологій.    Поступ реляксу.    Пост-Faktum.   
ЕКСКУРСІЇ У ЛЬВОВІ. ВІД 100 ГРН. 050 430 50 79
  Цитата Поступу
Бог предвічний народився,
Прийшов днесь із небес,
Щоб спасти люд свій весь,
І утішився.
 
21 серпня 2003 р.
   ·  на головну  · 1999-2002  · досье  · архів світлин  · форум
buy visitors

Купол
Львів
  16:47 21-09-2017 -   На Львівщині СБУ затримала на хабарі слідчого Нацполіції  
  16:46 21-09-2017 -   Після удару блискавки помер курсант Львівської академії сухопутних військ  
  16:44 21-09-2017 -   У Львові хочуть добудувати колію на Коперника  
  14:20 21-09-2017 -   Слідчий Нацполіції погорів на хабарі на Львівщині  
  14:13 21-09-2017 -   Львівські «Леви» боротимуться за «бронзу» з київськими «Джокерами»  
Україна
  16:50 21-09-2017 -   На Хмельниччині внаслідок ДТП загинуло 11 корів  
  16:42 21-09-2017 -   У Києві назвали нові цифри щодо полонених на Донбасі  
  14:16 21-09-2017 -   Жінка, яка потрапила з дитиною під трамвай, померла у "швидкій"  
  14:14 21-09-2017 -   Мерія столиці евакуйована через звістку про міну  
  12:53 21-09-2017 -   На Волині голову селищної ради спіймали на хабарі  
Світ
  16:40 21-09-2017 -   Творці "Гри престолів" повідомили про новий спін-офф  
  14:17 21-09-2017 -   На Оскар висунули третій український фільм  
  11:40 21-09-2017 -   Російські вчені спрогнозували розкол Євразії  
  11:36 21-09-2017 -   Зустріч Трампа і Порошенка триватиме годину  
  13:27 20-09-2017 -   Киргиз надряпав своє ім'я на меморіалі Лінкольна у Вашингтоні  



  ·  · 
 
Поступ 1999-2002 рр. у попередній версії

Поступ технологій  » 

___________________________________________________________________________

Хробаки і хробачки
 
Минулого тижня "Лабораторія Касперського" -- конторка, що займається лікуванням юзерських компів від різної зарази, а також бавиться у боротьбу зі спамом, мало сама не перетворилася у спамера. З тією тільки різницею, що спамери переважно розсилають усяку пургу. А ці дядьки з тітками -- корисну інфу. Ось які новини ковбасять мережу протягом останніх днів.

Реінкарнація хробака Sobig

Кілька днів тому у безкрайніх просторах Всесвітньої павутини виявилася нова версія (хто ще не стягнув -- може не марнувати часу ;о)) хробака Sobig (Sobig.f). Sobig.f майже нічим не відрізняється від своїх попередників, першого з котрих виявили у середині січня 2003 р. Косметичні зміни зачепили лише вигляд листів, які розсилаються (тема, текст, імена доданих файлів) і дату деактивації. 10 вересня хробак засинає і більше про себе не нагадує.

Нагадаємо, що Sobig поширюється електронною поштою у формі доданих до листів файлів, а також ресурсами локальної мережі, створюючи свої копії на відкритих дисках. Для поштового розсилання він сканує файли інфікованого комп'ютера, знаходить у них адреси і непомітно надсилає на них свої копії. Щоб змусити користувача запустити свій файл-носій, хроб використовує різноманітні методи соціального інжиніринґу, зокрема, маскується під листи від технічної підтримки Microsoft. Серед рецидивів Sobig варто відзначити можливість завантаження й встановлення з видалених web-серверів на заражений комп'ютер оновлених версій хроба або впровадження у систему програм-шпигунів.

Приблизно такого змісту листа прислали касперівці у вівторок. А вже у середу вранці епідемія Sobig.f уже набула глобальних масштабів.

На думку Касперского -- це найбільша епідемія поштового хробака за останні півтора року. За кількістю атакованих комп'ютерів вона наразі поступається лише сумнозвісному Klez, що його було виявлено у жовтні 2001 року.

"За масштабами нещастя Sobig.f можна порівняти зі ще нині актуальною епідемією мережного хробака Lovesan, -- коментує Дєніс Зєнкін, керівник інформаційної служби "Лабораторії Касперського". -- Однак, якщо Lovesan загрожує інтернету, сповільнюючи його роботу, то Sоbіg.f -- реальна небезпека для простих користувачів. За допомогою хробака його автор може одержати повний контроль над інфікованими комп'ютерами".

Статистика відстеження поштового трафіку "Лабораторії Касперського" показує, що Sobig.f упевнено посідає перше місце у списку шкідливих програм, які розповсюджені найбільше. Згідно з одержаними даними, о 10.00 за їхнім часом 20 серпня частка цього хробака складає 92%. Число атакованих систем оцінюється в кілька сотень тисяч комп'ютерів.

Welchia: антивірусний вірус

А отакий-во трафунок мандрує інтернетом паралельно з усілякими там прикрощами. Отож, цього тижня виявлено мережного хробака Welchia, що шукає комп'ютери, заражені Lovesan (Blaster), лікує їх і встановлює патч для Windows.

Welchia належить до розряду вірусів, що несуть певну гуманітарну функцію. Вони атакують комп'ютер, проникають у систему, але не завдають жодної шкоди. Навпаки, вони вилучають інші шкідливі програми й імунізують комп'ютери. Найвідоміший приклад такого вірусу був зареєстрований (http://www.kaspersky.ru/news.html?id=251) у вересні 2001 року: тоді мережний хробак CodeBlue шукав у інтернеті комп'ютери, інфіковані іншим хробаком, CodeRed, і лікував їх.

Welchia проводить зараження, як і хробак Lovesan, -- через дірку в системі безпеки. Однак, на відміну від його, Welchia атакує не тільки дірку в службі DCOM RPC (http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp), а й пролом WebDAV у системі IIS 5.0 (http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-007.asp) (спеціальне програмне забезпечення для управління web-серверами). Для проникнення в комп'ютери хробак сканує інтернет, знаходить жертву й здійснює атаку на порти 135 (через пролом у DCOM RPC) і 80 (через брешWеbDа). Під час атаки він пересилає на комп'ютер свій файл-носій, встановлює його в системі під ім'ям DLLHOST.EXE у підкаталозі WіNS системного каталогу Windows і створює сервіс WINS Client.

Після цього Welchia починає процедуру нейтралізації хробака Lovesan. Для цього він перевіряє наявність у пам'яті процесу з ім'ям MSBLAST.EXE, примусово припиняє його роботу, а також вилучає з диску однойменний файл. Далі Welchia сканує системний реєстр Wіndоws для перевірки встановлених оновлень. У випадку, якщо оновлення, що закриває дірку в DCOM RPC, встановити не вдалося, хробак ініціює процедуру його завантаження із сайту Microsoft, запускає на виконання, і після успішного встановлення перевантажує комп'ютер.

А ще, у Welchia існує механізм самознищення. Хробак перевіряє системну дату комп'ютера і, якщо поточний рік дорівнює 2004, видаляє себе із системи.

Вже зараз поширення Welchia досягло глобальних масштабів. При збереженні цієї тенденції можна вважати, що протягом тижня хробак зможе повністю подалати епідемію Lovesan.









»  ІМПРЕЗИ
Свято цифрових технологій
Юрко БАНЗАЙ
 
Машинка
Минулого тижня у міжнародному дитячому центрі "Артек" корпорація Intel, спільно із Samsung Electronics проводила Фестиваль цифрових технологій. Апогеєм акції була безкоштовна передача корпорації МДЦ "Артек" 20 комп'ютерів на базі процесорів Intel Pentium 4 із підтримкою технології Hyper Threading.

Щастить тому, кому таки щастить. Діти, яким поталанило провести свій літній відпочинок у піонерській легенді -- "Артеку" -- вбили двох зайців одразу. Крім веселого дозвілля на прекрасному чорноморському узбережжі Криму, вони ще й мали можливість ознайомитися із найсучаснішими цифровими технологіями, що їх пропонують комп'ютери на базі інтелівських процесорів. Крім неймовірно широкого спектру мультимедійних можливостей потужного сучасного комп'ютера, відвідувачі фестивалю мали можливість ознайомитися ще й із мобільними технологіями, що їх презентує корпорація у складі платформи Intel Centrino, які дозволяють шанувальникам цифрових технологій не обмежуватися просторами власних офісів.
Детальніше>>
» 
Президент NVIDIA про майбутнє
 
Нещодавно президент і один із засновників компанії NVIDIA Хуан Чжен Сунь дав інтерв'ю французькому порталу Clubic.com. У розмові з журналістами він поділився своїми думками про майбутнє графічних карт, прокоментував невдалу рекламну кампанію відеоакселератора GeForce FX 5800 Ultra і не виключив можливості створення чіпсету nForce для процесорів Intel.

Коментуючи питання Clubic.com про невдалий старт продажів відеокарт на базі процесора NV30 (GeForce FX 5800 Ultra), Хуан Чжен Сунь заявив, що компанія визнає свої помилки і вміє над ними працювати. Справді, сильний шум системи охолодження центрального процесора відеокарти, який відзначила преса, викликав негативну реакцію користувачів. Вона відвернула увагу від досить цікавої начинки: ядра, який працює на частоті 500 Mhz і виконаний із використанням 0,13-мікронного техпроцеса, з пам'яттю DDR-II з частотою 1 ГГц.
Детальніше>>
Зміст Поступу
Перша сторінка
  ·  Україна на колінах 
Погляд
  ·  Міністра міняють на... 
  ·  "Цар-гармата" піде за борги 
  ·  Промовисті речі 
Поступ у Львові
  ·  Нове дітище ЛАЗу 
  ·  Польські візи: дешево і сердито 
  ·  ДАІ готується до 1 вересня 
  ·  Феномен місцевого самоврядування 
  ·  Музей шукає домівку 
  ·  Поета -- до книги рекордів 
  ·  Шевченко у Севастополі 
  ·  Премія імені Ґонґадзе 
  ·  Львівські браконьєри 
  ·  ХРОНІКА 
Поступ з краю
  ·  Ющенко кличе на барикади 
  ·  Знову смерть від КамАЗа 
  ·  Віктор ЯНУКОВИЧ: Українці мають об'єднатися заради України 
  ·  Таємничий спецпредставник 
  ·  Тимошенкам не щастить 
  ·  Канал через заповідник 
  ·  КРАЄВИД 
Поступ у світі
  ·  Берлусконі взявся за футбол 
  ·  Країна падаючих гелікоптерів 
  ·  Чорний день для інкасаторів 
  ·  Зменшення зони контролю 
  ·  Кінець перемир'я 
  ·  Небезпека для ООН 
  ·  СВІТООГЛЯД 
Економіка у Поступі
  ·  Нова прописка АН-140 
  ·  Ощадбанк -- лише третій 
  ·  Кому дістанеться банкрут? 
  ·  КОРОТКО 
Спорт-Поступ
  ·  Леонід БУРЯК: У Львові ми відчули, що таке 12-й гравець 
  ·  Супер МАРІО 
Тема Поступу
  ·  Українці у світі 
  ·  Українці у світі. Таблиці. Коментар 
Поступ районів
  ·  Мирон МЕЛЬНИК: Скрізь є наші люди -- українські 
  ·  Замок у Старому Селі 
  ·  Пустомитівський район. Довідка 
Львівські обсервації
  ·  Львівські обсервації 
Арт-Поступ
  ·  Щось зимно 
Поступ технологій
  ·  Свято цифрових технологій 
  ·  Президент NVIDIA про майбутнє 
  ·  Хробаки і хробачки 
Поступ реляксу
  ·  ГОРОСКОП 
  ·  Мандри Чорної перлини 
  ·  ТЕАТРИ 
  ·  ІМПРЕЗИ, ВИСТАВКИ 
  ·  КІНОТЕАТРИ 
  ·  Хто більше п’є, той більше заробляє 
Пост-Faktum
  ·  Термінатор атакує Каліфорнію 
  ·  КАЛЕНДАР 
  ·  "Магнус" -- кращі традиції галицької комерції 
  ·  "Алло!" Що це? 
  ·  Парки Львова