Форум на Мурмане

http://lenta.ru/news/2009/01/17/nine/

Червь Downadup заразил девять миллионов компьютеров


Компания F-Secure, занимающаяся IT-безопасностью и созданием антивирусов, обнаружила, что к 16 января червь Downadup заразил, по консервативным оценкам, 8,9 миллиона компьютеров, находящихся на 353495 уникальных IP-адресах.
Для заражения компьютеров червь использует уязвимость MS08-067 в операционной системе Windows, позволяющую злоумышленнику выполнить любой код на компьютере пользователя.

Два дня назад, 14 января, та же компания насчитала лишь 3,5 миллиона зараженных компьютеров. 13 января было заражено всего 2,4 миллиона PC. На тот момент Россия входила в тройку стран, где обнаружено наибольшее число заражений.

Определить, заражен ли компьютер, можно, попытавшись зайти на сайты f-secure.com или kaspersky.ru. Downadup блокирует эти адреса. И F-Secure, и "Лаборатория Касперского" предлагают бесплатные программы, удаляющие Downadup.

На касперском он, видать, как-то иначе называется. Потому что по слову Downadup  там ничего не найдено. C  ф-секуре скачал и тестируюсь... Вроде бы мы именно его словили. Спасибо за информацию.

Да, информация стоящая, именно когда её увидел решил поискать червя и оказалось что  я заражён!
Зачёт!

Самый ходовой вирус на данный момент,вирус подмены страницы. Бывает много вариантов:

1)При заходе в осциальные сети, пользователь переходит на обычную страницу входа (это он думает что обычную и вводы логин и пароль,тем самым передает их владельцу вируса) или же при заходе высвечивается сообщение, мол ваш аккаунт рассылал спам и был заблокирован,а для разблокировки пошлите смс.
2)При выдаче сайтов в поиске,у зараженного пользователя высвечиваются совершенно другие сайты, нежели чем на здоровом компьютере. Пример: при введении в поиск "строительство дома" - пользователю в выдаче десятки сайтов - вылазят примерно 2-3 порно сайта.

Как с этим бороться:
яндекс много раз писал,что мол зайдите в такой-то системный файл,там должно быть то-то или вот это, НЕ ломайте голову, эти методы вирус давно научился обходить. Сносите винду нафиг.

Кстати главными носителями данного вируса, по моим подсчетам, является сайт "в" контакте ру,не он сам конечно же, а скаченные с него флешки. В данном случае не касперский,не нод, ни другие новомодные антивирусы не видят зараженный обьект.

Сейчас стало ещё больше плохих вирусов.

Я бесплатную версию AVG закачала, не знаю можно ей доверять? какой по надежней будет?

Я все таки решила купить антивирусник  Dr Web, следуя- " бесплатный сыр бывает в мышеловке", подписку оформила  в личном кабинете , очень удобно!!!

поддерживаю. Сам пользуюсь им уже лет 5, очень доволен

Какой вооще толк от этих антивирусов, если они вирусы видят когда комп уже заражен и ничего нельзя сделать?

антивирус должен блокировать известные вирусы, а неизвестные определять по их подозрительному поведению - т.н. эвристический анализ и помещать в карантин.

Здорово :) А где найти такой антивирус? У меня касперский и по-моему он бездарен.

я же написал - должен. ) панацеи, как таковой, нет - если только у вас не юникс или Мак ос..
антивирус хорошо действует, когда система регулярно обновляется - иначе ни один не устоит, если  есть дыра в безопасности.. я ловил под каспером, и авирой - как правило, через инет или сеть.. после установки обновлений системы в авто-режиме ситуация нормализовалась - за этот год поймал 1 раз.

но если вы его снесете, проблему точно не решите. )