НОВОСТИ

СТАТЬИ

PRO SCIENCE

МЕДЛЕННОЕ ЧТЕНИЕ

ЛЕКЦИИ

АВТОРЫ

17 августа 2005, 15:55

"Лаборатория Касперского": в Интернете нет никакой эпидемии

С разъяснением ситуации вокруг распространения компьютерного червя Zotob выступил российский разработчик антивирусного программного обеспечения "Лаборатория Касперского". Сегодня в ряде зарубежных СМИ была опубликована информация о том, что некий червь поразил сети множества крупных корпораций. По информации телеканала CNN, от червя пострадали ABCNews, New York Times, Конгресс США. Одновременно эту информацию перепечатали другие СМИ, в том числе и в России. По мнению российской компании, возникла путаница в событиях и названиях вируса. "Лаборатория Касперского" установила, что в описанном CNN инциденте речь шла о черве, который имеет разные названия у разных антивирусных компаний: Zotob.e (Symantec), WORM_RBOT.CBQ (Trend Micro), IRCBot.Worm (McAfee), Tpbot-A (Sophos), Zotob.d (F-Secure), Net-Worm.Win32.Bozori.a (Kaspersky).

Компания пока не получала информации от своих пользователей в России и за рубежом о реальных случаях заражений, вызванных данным червем. Не отмечено и увеличение сетевой активности как возможного следствия работы червя. Подобное наблюдались во время эпидемии червя Sasser в мае 2004 года, когда сетевой трафик вырос примерно на 20-40%.

Данный червь использует для своего распространения уязвимость в службе Microsoft Windows - Plug'n'Play (MS05-039). Эта уязвимость была исправлена 9 августа 2005 года специальным обновлением, доступным для загрузки с сайта Microsoft.

За прошедшее с момента устранения уязвимости время было зафиксировано около десяти вредоносных программ, использующих ее для своего распространения. В первую очередь это три варианта червя Mytob (ce, cf, ch), которые были названы некоторыми антивирусными компаниями Zotob и вокруг появления которых также был поднят определенный шум в средствах массовой информации, не подкрепленный реальной информацией об эпидемиях. Также было обнаружено несколько троянских программ-ботов - представителей семейств Rbot и IRCBot, не представляющих серьезной опасности.

Таким образом, заключает российская лаборатория, в настоящее время в сети Интернет не наблюдается заметной вирусной эпидемии.

Обсудите в соцсетях

Бутовский полигон

Редакция

Электронная почта: polit@polit.ru
VK.com Facebook Twitter Telegram Instagram YouTube Яндекс.Дзен Одноклассники
Свидетельство о регистрации средства массовой информации
Эл. № 77-8425 от 1 декабря 2003 года. Выдано министерством
Российской Федерации по делам печати, телерадиовещания и
средств массовой информации. Выходит с 21 февраля 1998 года.
При любом использовании материалов веб-сайта ссылка на Полит.ру обязательна.
При перепечатке в Интернете обязательна гиперссылка polit.ru.
Все права защищены и охраняются законом.
© Полит.ру, 1998–2022.