BRAMA - News - Weather - Elections - Business - Sports - Brama Press - Calendar - Classifieds



    Перша сторінка.    Погляд.    Поступ у Львові.    Поступ з краю.    Поступ у світі.    Економіка у Поступі.    Спорт-Поступ.    Тема Поступу.    Львівські обсервації.    Поступ технологій.    Поступ реляксу.    Поступ районів.    Арт-Поступ.    Пост-Faktum.   
  Цитата Поступу
Життя – це супермаркет, бери що хочеш, але каса попереду
Ігор КОЛОМОЙСЬКИЙ
 
14 грудня 2017 р.
   ·  на головну  · 1999-2002  · досье  · архів світлин  · форум

Купол
Львів
  16:10 15-12-2017 -   На Жовківщині відкрили дахову сонячну електростанцію  
  16:8 15-12-2017 -   У Гарнізонному храмі відновили унікальні фрески  
  15:37 15-12-2017 -   Завтра на вулиці Львова повернуться тролейбуси №5 та №24  
  13:29 15-12-2017 -   Мешканець Львівщини загинув під час пожежі в дерев`яному будинку  
  13:22 15-12-2017 -   В області завершили ремонт автодороги Львів-Тернопіль  
Україна
  15:35 15-12-2017 -   В Україну прийде справжня зима з 19 грудня  
  15:33 15-12-2017 -   ГПУ закрила справи проти шести нардепів  
  14:19 15-12-2017 -   МЗС: Біометрія на кордоні запрацює з Нового року  
  14:18 15-12-2017 -   Подвійне вбивство: у Дніпрі розстріляли сім'ю бізнесмена  
  13:25 15-12-2017 -   Керуючу заводом у Дніпрі затримали за хабар у $35 тисяч  
Світ
  16:25 15-12-2017 -   Вчені визначили причину пияцтва  
  15:36 15-12-2017 -   Іспанію можуть відсторонити від участі в ЧС-2018  
  13:23 15-12-2017 -   Ще три жінки звинуватили Дастіна Гоффмана в домаганнях - ЗМІ  
  10:58 15-12-2017 -   На заводі у Тернополі пролунав вибух  
  10:54 15-12-2017 -   Напади з ножем в Нідерландах: загинули двоє людей  



  ·  · 
 
Поступ 1999-2002 рр. у попередній версії

Поступ технологій  »  МАТОЛКИ

___________________________________________________________________________

Вірус на ім'я Баняк
Юрко БАНЗАЙ
 
Вірус
Протягом однієї доби мені до поштової скриньки (електронної, звичайно ж) надійшло понад півтори сотні листів, що в атачменті містили вірус Sobig.f. На поштову скриньку відділу львівських новин "Поступу" тільки нині зрання таких листів надійшло понад шість сотень. І це не кінець.

Що ж, вірусні епідемії протягом останніх чотирьох років (після катастрофи, спричиненої Win95.CIH) обходили "Поступ" стороною. Навіть всякі хитрі хробаки, як от той, що всім підряд зізнавався у коханні, не завдавали якоїсь страшної біди. Все зводилося до лікування двох-трьох машин якоюсь мацьопкою програмулькою від наших комп'ютерних докторів. Порівняно із симптомами серйозної епідемії, коли кожен *.exe-файл більшості редакційних компутерів був інфікований хробаком, котрий врешті-решт спричинив втрату більшості цифрових архівів, всі вірусні атаки відбивалися поступівськими адмінами, як то кажуть, однією лівою. Може це й стало причиною біди.

Два тижні тому "Поступ комп'ютерних технологій" вже писав про прикре створіннячко на ім'я Sobig.f. Тоді більшість читачів (та і, чесно кажучи, я) сприймали цю інфу просто як цікаве чтиво. Коли ж поштові клієнти почали верещати дурними голосами, будь-яке бажання сміятися пропало. Цього разу, як і попередніх, я сподівався, що галицькі користувачі відрізняються від усієї решти. У позитивному значенні цього слова. Виявилося, що просунутими юзерами є жменька тих, хто читає нашу газету. Їхні адреси у повідомленнях-носіях прикрого хроба майже не з'являються. Посмію припустити, що коли б аудиторія "Поступу комп'ютерних технологій" була ширшою, епідемії вдалося би уникнути.

Давайте згадаємо собі у який спосіб поширюється хробак. Виглядає це так: вам приходить лист. Часто -- з вам знайомої адреси. Хоча, насправді, це не означає, що поштовий акаунт із такою назвою цей лист відсилав. Сабж цей лист має такий:

Re: That movie

Re: Wicked screensaver

Re: Your application

Re: Approved

Re: Re: My details

Re: Details

Your details

Thank you!

Re: Thank you!

І містить в собі кілька слів:

See the attached file for details

Please see the attached file for details.

Атачмент, котрий згадується в листі, теж називається банально:

movie0045.pif

wicked_scr.scr

application.pif

document_9446.pif

details.pif

your_details.pif

thank_you.pif

document_all.pif

your_document.pif

Варто звернути увагу на те, що лише один варіант атачменту має розширення, відоме більшості користувачів -- *.scr (екранна заставка). Жодного скрінсейвера, звичайно ж, у цьому файлі нема. Користувач мусить запустити файл для того, щоби інфікувати свій комп'ютер. Це дуже важливо. Прошу собі це запам'ятати.

Після того, як хробак поселився на інфікованій машині, він шукає по всяких файлах адреси електронної пошти, за якими потім і розсилається. Водночас, він зазвичай не вказує справжню адресу відправника. Це й ускладнює відловлення потворки.

На цьому прикрощі жертви не закінчуються. Хробак, крім шаленого трафіка, що часами навіть унеможливлює користування інтернетом, складає всі знайдені адреси у файл winstt32.dat у системний каталог (зазвичай c:\windows) і щогодини звіряє час із NTP-серверами. Ці сервери -- інтернетівська служба точного часу. Щоп'ятниці та щонеділі від 19.00 до 23.00 хробак звертається до певних веб-ресурсів для того, щоби стягнути ще якісь прикрі вигадки. Щоправда, антивірусні лабораторії запевняють нас у тому, що ці ресурси давно блоковані, тільки от наскільки це правда -- невідомо. Якщо хробакові таки вдасться витягнути таку прикру штуку, вона запускається на виконання. А тоді, як казав Лесь Подерев'янський, "слівай воду".

Правда, якщо антивірусні компанії таки заблокували сервери, з котрих хробак може собі cтягнути оновлення, вся ця історія мала би припинитися 10 вересня: цього дня хробак мав би заснути і більше не прокинутися.

А тепер підведемо підсумки. Для того, щоб уникнути епідемії, системним адміністраторам варто було зробити кілька простих кроків. По-перше: заборонити поштовим серверам отримувати атачменти з розширеннями *.pif та *.scr. Або, якщо вже бути прискіпливішим, зі згаданими іменами. По-друге: забезпечити безпеку комп'ютерів інсталяцією на поштові сервери чи ґейти антивірусного програмного забезпечення (коли вже шкода грошей на окремі робочі станції). І по-третє: навчити користувачів, які файли варто відкривати, а які -- нє. Коли ж у вас адміністратор тлумак, іншої ради, як читати "Поступ комп'ютерних технологій" нема.









» 
Машина, що сама паркується
 
Японська компанія Toyota представила перший у світі автомобіль, що потрафить самостійно паркуватися. Представники Toyota кажуть, що Prius є не тільки "найзеленішою" (тобто екологічно чистою) машиною. Вона здатна припаркуватися без найменшої участі водія.

Prius з бензиново-електричним гібридним двигуном обладнана електронними сенсорами, що дають можливість машині орієнтуватися в просторі й обходити перешкоди. На презентації нової моделі президент Toyota Фудзіо Чо особисто продемонстрував унікальні можливості свого дітища.

Перше своє гібридне авто Toyota випустила 1997 року. З тих пір їх було продано близько 120 тисяч. Такі машини працюють ефективніше, тому що вони сполучають роботу двигунів внутрішнього згоряння й електричного. Компанія має намір, як мінімум, подвоїти продаж "зелених" автомобілів до 2006 року.
Детальніше>>
» 
Куплю HDD і з ним секрети...
 
Група дослідників з Маcсачусетського технологічного інституту провела... гм... дослідження, метою якого було визначити, наскільки серйозно ставляться користувачі до приховування конфіденційної інформації, що потенційно може потрапити в руки зловмисників через продаж застарілого електронного обладнання. Вчені були, як казала одна моя коліжанка, в шокі...

Виявилося, що з 129 жорстких дисків, придбаних на аукціоні eBay, тільки 12 виявилися зовсім чистими. Всі інші містили інформацію, поширення якої, напевно не сподобалося б колишнім власникам пристроїв. Так, наприклад, на одному з дисків виявилося 3722 "знищених" номерів кредитних карток. Ці дані дослідникам вдалося відновити за допомогою найпростіших програм, які має на своєму озброєнні будь-який користувач.
Детальніше>>
» 
КОРОТКО
 
Інтернет-ресурс The Inquire розповів, що на останній конференції nVidia, один з її фінансових керівників, Marvin D. Buckett, офіційно заявив про те, що компанія зацікавлена у випуску чіпсета під процесори Intel. Утім, відразу ж пролунало застереження: це буде зроблено лише в тому випадку, якщо це буде економічно вигідно. А чого ж ви чекали від фіндиректора :=)

До цього можна додати, що очікуваний час народження такого набору логіки -- 2-3 квартал 2004 року. Якщо він усе-таки вийде, ATi з її Radeon 9100 IGP буде дужжжже тяжко -- інтегровані графічні елементи n виглядають зараз продуктивнішими.
Детальніше>>
Зміст Поступу
Перша сторінка
  ·  Ющенко спізнився 
Погляд
  ·  Конституційна естафета 
  ·  Страйк у Генпрокуратурі 
  ·  Порозуміння між утаємниченими 
  ·  Американці скорочують присутність 
  ·  Вода подорожчає 
Поступ у Львові
  ·  Кіна не буде 
  ·  Зеновій БЕРМЕС: У нас все навпаки 
  ·  Черговики заплатять за житло 
  ·  "Авіалінії" проти "Аеросвіту" 
  ·  Свято для бізнесменів 
  ·  "Урок" для прогульників 
  ·  "Бізнес-Польща" у Львові 
  ·  Крим стане ближчим 
  ·  Борги сплачено 
  ·  ХРОНІКА 
Поступ з краю
  ·  Кучма презентував росіянам свою книгу 
  ·  Віктор Янукович проти закриття українських шкіл на Донбасі 
  ·  Від чого помер Гавдида? 
  ·  Хто він -- голова СБУ? 
  ·  Янукович -- за політреформу 
  ·  Гавриш -- новий координатор більшості 
  ·  Доля Омельченка в руках КСУ 
  ·  КРАЄВИД 
Поступ у світі
  ·  Демократи шукають кандидатів 
  ·  В Росії стартувала виборча кампанія 
  ·  Вибух у Мінводах 
  ·  Улюблений лідер назавжди 
  ·  Японія визнає масові вбивства 
  ·  СВІТООГЛЯД 
Економіка у Поступі
  ·  Халяви не буде 
  ·  До речі 
  ·  Двісті мільйонів на вітер 
  ·  Чому дорожчає бензин 
  ·  КОРОТКО 
Спорт-Поступ
  ·  Людмила БАЛУШКА: Тато -- найпалкіший вболівальник 
  ·  Бекхем 
Тема Поступу
  ·  Місто під щитом Ареса 
  ·  Пам'ятки слави й звитяги 
  ·  Завкафедри реставрації НУ "Львівська політехніка" Микола БЕВЗ: На нас ще чекає 
  ·  КОМЕНТАРІ 
Львівські обсервації
  ·  Львівські обсервації 
Поступ технологій
  ·  Вірус на ім'я Баняк 
  ·  Машина, що сама паркується 
  ·  Куплю HDD і з ним секрети... 
  ·  КОРОТКО 
Поступ реляксу
  ·  ГОРОСКОП 
  ·  Чи вмієте Ви бути щасливими? 
  ·  Гартова Війна 
  ·  romper-Stomper 
Поступ районів
  ·  Михайло ДМИТРУК: Є певні зрушення 
  ·  Край маленьких містечок 
  ·  Використовувати можливості 
  ·  Старосамбірський район 
Арт-Поступ
  ·  ВІРА СВЄНЦІЦЬКА 
Пост-Faktum
  ·  Легендарні куточки околиць Львова 
  ·  КАЛЕНДАР