SilverFire 18 янв 2011 в 14:54

Вредоносные программы — 2010: годовой отчёт

7 мин

2.3K

Антивирусная защита*

+54

Комментарии 68

LMaster 18 янв 2011 в 15:12

— использование так называемых уязвимостей «нулевого» дня.

Старые уязвимости тоже неплохой пробив дают.

VitaZheltyakov 18 янв 2011 в 15:17

Ссылка по поводу sms (4) весьма интересная. И весьма интересно, что думают власти по этому поводу.

ataman 18 янв 2011 в 15:35

Учитывая то, что короткие sms-номера предоставляются исключительно сотовыми компаниями (на сколько я понимаю), власти и руководство этих компаний в доле.

Ofigenen 18 янв 2011 в 15:38

Второе место покорило просто бесподобным текстом. Налицо крайне официально-деловой стиль подачи информации.
Почему-то вспомнилось сразу вот это: ilibrary.ru/text/983/p.1/index.html

SilverFire 18 янв 2011 в 15:43

С той-же картинки

Над программой работали высшие проффесионалы

А мне вот еще что напомнило:

SilverFire 18 янв 2011 в 15:45

Проффесор

habarov 18 янв 2011 в 16:28

Не выпендривайтесь, сами «той же» через дефис пишете!

+24

burdakovd 20 янв 2011 в 23:34

Да, вот удивительно. Всё-таки чтобы написать что-то подобное нужно иметь хоть какой-то мозг (или уже есть конструкторы таких локеров?), как можно при этом такой бред писать (я про орфографию). Или ~~британские~~ хакерские учёные доказали, что текст с орфографическими ошибками внушает целевой аудитории больше доверия?

Напомнило Хакерры РФ сбились в стаю.

g3ar 18 янв 2011 в 15:43

Я удивляюсь почему вообще смс-фрауд обрел популярность. Ведь преступникам нужно зарегистрировать короткий номер, привязать к нему банковский счет, а это очень жирные зацепки.

SilverFire 18 янв 2011 в 15:49

Вы ошибаетесь. Злоумышленник не регистрирует новый короткий номер. Он просто регистрируется в системах, которые имеют название SMS-биллинг и позволяют получать деньги с пользователей путём СМС. Таких сейчас достаточно много.

Пример

-1

g3ar 18 янв 2011 в 15:53

Это ведь уже не мало. Можно взять за пятую точку биллинг, потребовать логи. Было бы желание у отдела К.

habarov 18 янв 2011 в 16:52

Если будет желание, не будет денег!

romx 18 янв 2011 в 15:57

Почему-то меня не удивляет, что 7 из 10 приведенных примеров имеют откровенно русские источники и корни.

woopler 19 янв 2011 в 10:06

Ну а что? В Нигерии например полно больных и умирающих принцев и королей с большим наследством, которым они готовы охотно поделиться…

romx 19 янв 2011 в 11:18

Ну то есть вы согласны с определением Сергея Брина России как «Нигерии в снегу»? ;)

belk 18 янв 2011 в 16:04

с показателем инфицированности в пределах 50-70%.

Это процент завирусованных компьютеров в стране? Не верится, что больше половины компов в России заражены.

hobbeat 20 янв 2011 в 07:16

А я вот, пожалуй, соглашусь с такой цифрой. Эникею много и упорно, статистику не собираю, но вирусы приходится изгонять постоянно (с разных компьютеров).

Palehin 18 янв 2011 в 16:19

А я почему-то уверен, что в 2011 не обойдётся без опасных и неприятных новинок мира кибер-вирусов.

srka 18 янв 2011 в 16:21

пользователь убунты смотрит на все это с недоумением.

dimarikpro 18 янв 2011 в 16:42

да и любой другой пользователь мало-мальски способный отличить какой-нибудь фильм.avi от фильм.exe и т.д. и т.п.

сам сижу паралельно на убунте и винде (хп, виста, 7) и за много лет ни разу не ставил себе антивирусы
(хотя за это время насмотрелся на много зараженных компов с антивирусами!

DmitriyH 18 янв 2011 в 17:01

По умолчанию в винде отключено отображение расширений у известных типов файлов, поэтому среднестатистический пользователь может ткнуть по файлу megarolik.avi~~.exe~~, ничего не подозревая

dimarikpro 20 янв 2011 в 08:42

Уверен что у всех хабрачеловеков видно расширения файлов :)

-1

holivar 18 янв 2011 в 23:05

И зря не ставили. Можно заразиться просто выйдя в интернет и ничего не нажимая

dimarikpro 20 янв 2011 в 08:40

ну как-бы я написал что много лет в инете и все ок!

а поподробнее можно узнать как ничего не нажимая можно заразиться?
пруфлинк???

kolpeex 18 янв 2011 в 20:15

Представители сексуальных меньшинств смотрят на противозачаточные с недоумением.

+10

srka 18 янв 2011 в 21:43

это пять! )))

hobbeat 20 янв 2011 в 07:17

dimarikpro 20 янв 2011 в 08:49

неправильно!
правильно так:
заблакирована — ниабхадима — атправить

srka 20 янв 2011 в 10:06

неплохая фантазия :)

Artemzr 18 янв 2011 в 16:36

… над программой работали высшие проффесионалы… с выключеном из разетки ...

Artemzr 18 янв 2011 в 16:37

^ роботу проффесионала видно сразу…

SilverFire 18 янв 2011 в 16:44

Питается от батареи, которая имеется в каждом компьютаре

Новая тара)

Ну бред о повышении напряжения это вообще на уши не налазит. Возможно, станет мемом…

НЛО прилетело и опубликовало эту надпись здесь

SilverFire 18 янв 2011 в 16:49

Ага. В каждом компе заныкан UPS, который включается либо кнопкой, либо вирусами :D

НЛО прилетело и опубликовало эту надпись здесь

Mansiper 18 янв 2011 в 17:48

Иногда складывается такое впечатление, что вокруг нас находится страшный и опасный мир, полный чудовищ, червей и прочей мерзости… :)

vicnaum 18 янв 2011 в 16:56

Меня только одно удивляет: почему нынешнее поколение так легко шлет смски по всем этим коротким номерам? Зачем?! Зачем вам гороскоп за 300 рублей?? Неужели бесплатного контента мало?

Edro 18 янв 2011 в 16:59

Вранье за 300 руб кажется в 100 раз правдивее :)

Artemzr 18 янв 2011 в 17:07

Тем, кто еще заходит на фейковые сайты и качает книги и музыку в *.exe, будет полезен плагин «WOT safety search». Объясните им, что не нужно посещать сайты, отмеченные красным или оранжевым кружком. Не панацея конечно, но поверьте, просьбы знакомых о помощи с удалением очередной заразы резко сократятся.

romx 18 янв 2011 в 19:37

Тем, кто качает музыку в .exe, к сожалению не помогут никакие «кружки».

— Ну оно там что-то написало, я нажала…

hobbeat 20 янв 2011 в 07:19

— Я ничего не делал, оно само. Какие порносайты? Нет-нет! Что? История в браузере? Ну да… Один раз заходил, из-за этого да?

dimarikpro 20 янв 2011 в 08:46

или еще так бывало:
Ночью решил залезть порно посмотреть пока жена и ребенок спит, помоги убрать скорее эти сиськи\письки на весь экран, уже 2 смс по 300 рэ отправил и не исчезло, а ребенок просит вернуть ему ноутбук.

SilverFire 18 янв 2011 в 17:13

Когда писал статью решил найти какой-то вирус, который даст мне хороший hosts. У знакомых пофиксено очень много компов с hosts и я решил, что обзавестись таким-же вирусом будет легко. Я понятия не имею что гуглят среднестатистические юзеры, чтобы подхватить какую-то гадость. Скрин фейка Вконтакта мне пришлось просто нагуглить… Ну не моё везение, не выходит у меня находить вирусню.

grinka 18 янв 2011 в 17:39

Оставь файл hosts доступным на запись и недельку походи по сети с IE :) Как только подзабудется, зачем оно всё затеяно, вирусы сразу тебя найдут. По закону подлости.

LMaster 18 янв 2011 в 22:13

Если что, ко мне обращайтесь. У меня их целая коллекция.

bogolt 18 янв 2011 в 17:42

«помните — над программой работали высшие профессионалы. Эта программа работает даже с выключенным из розетки комьютером. Питается от внутренней батареи, которая имеется в каждом компьютере. Если программа видит что ей оказвыается какое либо сопротивление ( переустановка Windows, восстановление системы и прочие фукнции) она мгновенно повышает на комьютер напряжение в размере 27v из заданных 12 и 5. В результате чего, комьпьютер мгновенно сгорает.»
Это просто гениально по-моему =)))

Xarakternik 18 янв 2011 в 17:47

История из жизни:
Недавно на работе пришлось ставить один из многочисленных шардов Lineage 2 для клиентов.
Речь идет о rpg-club.com (сорри за прямой линк).
Скачал файлы, все как обычно. Но привлек мое внимание интересный екзешник со знойным названием — Исправление ошибок клиента.
Интересно, что же там.
Открыл дебагерром — а там надпись — Будут поправлены ип сайта и блокированы! плохие! сайты.
Реально стало интересно — что же это за плохие сайты-то.
Смотрим листинг:
(

'move /Y %systemroot%\system32\drivers\etc\hosts %systemroot%\sys' +
'tem32\drivers\etc\hosts_bak'

'move /Y %systemroot%\system32\drivers\etc\hosts_tmp %systemroot%' +
'\system32\drivers\etc\hosts'
'del fix.cmd')
и далее следует список из 389!!! строк — имен почти всех шардов линейки на снг просторах и далеко за ними + поисковые запросы, которые просто вбивают люди в браузеры.
Т.е. человек — установивший такой фикс будет теперь похож на вот этих товарищей — mmo-rpg.org/user/106-junikstar.

А вы про какие-то банковские троянцы.
Проще нужно быть — вот как люди работают. Просто, тупо и юзабельно.

Осталось найти того кто это придумал — и вбить молотком гвоздь в голову.

Megadino 18 янв 2011 в 18:18

>>Хочется надеяться, что 2011 год обойдётся без опасных и неприятных новинок мира кибер-вирусов.
Боюсь, не обойдется… ((

SilverFire 18 янв 2011 в 18:59

Кстати, друг читал только-что статью, и заметил, что на рынке появился новый антивирус

антивирус Каспервского

Bright 18 янв 2011 в 19:04

Простите, но такое ощущение, что вы сами не читали свою статью =) Все эти ошибки можно заметить, прочитав топик один раз, зачем их пережевывать к комментах?

SilverFire 18 янв 2011 в 19:07

Да тут люди глумятся над грамматикой вымогателя, который является картинкой для второго места топа.

Bright 18 янв 2011 в 19:26

Да я это понял. Вопрос только зачем. Вроде как бы каждый прочитавший топик способен оценить грамотность «аффтара» того шедевра и нет особого смысла перетирать это в комментариях. Тем более что топик вообще не об этом =)

Ну да ладно, это лично мое мнение.

Bright 18 янв 2011 в 19:03

Однако… богатое воображение у вирусописателей.

Остается только один неясный момент — каким образом вся эта нечисть попадает на компы? Про методы инфицирования обычно много не пишут, а хотелось бы почитать, например, о типичных сценариях заражения (что вообще надо делать, кроме самых тупых вариантов), о примерной доле различных способов. Например, те же 0-day уязвимости — какой процент компьютеров заражается через них?

Inflame 18 янв 2011 в 19:21

Самые распространённые методы: спам, порно, протрояненные сайты, эксплуатация уязвимостей в ПО.
Ещё так: взламывают посещаемый сайт, вставляют скрытый iframe со ссылкой на связку эксплоитов, которая в свою очередь, используя уязвимости в ПО пользователя, загружает на компьютер жертвы вредоноса.

Bright 18 янв 2011 в 19:38

Интересен еще такой момент: я уже много лет живу без антивируса, только файрволл и тот с дефолтными настройками, браузеры и ОС обновляются периодически, совсем уж подозрительные ссылки не открываю — т. е. элементарные меры безопасности.

Пока не видел ни одного порнобаннера или фейкового антивируса/кипа/архива. В то же время далеко не глупые знакомые бывает ловят подобную заразу. Вот как?

И, конечно, отсутствие явных проявлений вирусов не означает отсутствие вирусов. Соответственно, возникает вопрос стоит ли обзавестись антивирусом или нет?

Inflame 18 янв 2011 в 19:49

А не пробовали поинтересоваться у знакомых, что они делали непосредственно перед заражением?

Думаю, что иногда всё-таки стоит сканировать систему, а вот в резидентном антивирусе при грамотном подходе к обеспечению безопасности не вижу необходимости.

Bright 18 янв 2011 в 19:57

Ответ, как правило, стандартен — «ничего»/«оно само».

CureIt при быстрой проверке говорит, что все чисто (что, как я понимаю, совсем не гарантия). А вот полная проверка с LiveUSB тянется слишком долго…

Inflame 18 янв 2011 в 20:40

Если «оно само», то, вероятнее всего, через дырку ПО.
Хех, в рифму получилось. :)

Bright 18 янв 2011 в 20:51

В принципе, возможно. Я поэтому и заинтересовался о процентном распределении среди способов распространения зловредов. Где-то раньше такая информация проскакивала, но, думаю, в 2010 все могло сильно поменяться.

Не удивлюсь если окажется, что фейковые сайты и социалки окажутся основным путем распространения вирусов…

hobbeat 20 янв 2011 в 07:23

Я, чаще всего, сталкиваюсь с тем что люди захотели «горяченького» видео, а сайт с оным предложил им установить обновление для FlashPlayer (или программку, которая ускорит загрузку видео), юзвери скачивают и устанавливают. До перезагрузки компьютера всё работает как и было, но при следующем включении — ОП! Блокиратор.

kuyantus 18 янв 2011 в 21:13

Было бы неплохо дополнить текст ссылками на освобождение компьютеров от этих зараз. Был бы отличный топик-закладка для админов :)

SilverFire 18 янв 2011 в 21:20

Отличная идея. Это уже есть в сети, вот собрать-бы в одном месте… Даже мне было-бы удобно, ибо забываю где какие ключи реестра нужно фиксить… Если есть желание — давай свяжемся в Skype…

kuyantus 18 янв 2011 в 21:36

Ну тут как минимум два способа:
1. Более простой — откупиться линками на решения на форумах.
2. Более трудоёмкий — либо сюда впилить, либо новым топиком решения, но уже отредактированные, отформатированные, без всяких лишних вещей.
У меня есть желание (хотя бы для себя), но прямо сейчас нет свободного на это времени.

SilverFire 18 янв 2011 в 21:40

Ну если делать — то с толком. Чисто, красиво, аккуратно. Как можно больше информации вместить. Жду тебя в Skype, 2 человека, проявивших свою заитересованность в вопросе — уже хорошо. Если у кого-то есть желание чем-то помочь — пишите, буду рад. Рафаэль, заходи в скайп, поговорим.