Астрогалактика

**Александр** » 11 апр 2008 11:10

Ботнет Kraken может превзойти прежнего "лидера" - Storm
Компания Damballa Solutions, разработчик средств защиты от ботнетов, сообщила об обнаружении новой массивной сети заражённых компьютеров под общим условным названием Kraken. По предварительным оценкам Damballa, Kraken объединяет более 400 тысяч заражённых систем, тем самым оказываясь сопоставим по размерам с печально известной сети Stormbot.

В Damballa предполагают, что вирус, формирующий этот ботнет, распространяется через мнимые графические файлы. Проблема пока заключается в том, что те немногочисленные антивирусные разработки, которые способны его выявлять, определяют его лишь как "подозрительный файл", не более того.

По прогнозам специалистов Damballa, к середине апреля новый ботнет вполне может вырасти до 600 тысяч компьютеров. Сеть насчитывает большое количество "командных серверов", каковые располагаются в США, России и Франции.

Специалисты SANS Internet Storm Center подтвердили существование самого ботнета, хотя и им пока не удалось перехватить относящиеся к ней файлы. Зато удалось зафиксировать сетевые пакеты, которые рассылают "командные серверы" Kraken.

По данным SANS Institute, жертве высылаются пакеты UDP и TCP на 447-й порт различной длины (66, 115, 116 или 117 байтов).

Что интересно: по некоторым сведениям, первые признаки существования Kraken датируются чуть ли ни 2006 годом.

http://security.compulenta.ru/354034/

**Parsek** » 11 апр 2008 20:43

Вот ведь люди тоже нашли куда голову сложить.
Представляю если бы им было интересно работать на человечество то у нас бы у всех были бы мега мощьности распределенных систем, в нужный момент подключается 100 000 простаивающих машин, пользователи которых слушают МП3

и хопанцы! средство от СПИД найдено, хопанцы ГРИПП вылечили... ан нет, только вредить приятно и интересно

ботнетов плодить, еще не известно для чего его ростят этого Кракена

**LeonidOS** » 19 апр 2008 02:01

Вот здесь лежит архив с сотней вирусов.
http://ifolder.ru/6216801
Пароль на распаковку: virus
ESS с обновлением от 18.04.08 убил ВСЕ.
На другом форуме приводили сравнение. Он оказался лучшим, KAV обнаружил "только" 98.
Вирусы покоцаны и не опасны. Используются именно для проверки надежности.
Но на всякий случай, вы это делаете на свой страх и риск :lol:

Я, как и все остальные, прошел без проблем.

**Александр** » 19 апр 2008 08:12

Я тоже с каспером прошел без проблем!!
Кроме этого ща проверяю он-лайн - доктором вебом и Bit_Defender.
То есть я загрузил папку с вирусами и на компе стоит каспер, если он что-то пропустил и не удалил,
то другие антивирусы должны их найти. Доктор веб ничего не нашел,
БитДефендером после Каспера тоже ничего не нашел см. скриншот.
У меня каспер нашел как видно из скриншотов 101 вирус.

LeonidOS писал(а):ESS с обновлением от 18.04.08 убил ВСЕ.
На другом форуме приводили сравнение. Он оказался лучшим, KAV обнаружил "только" 98.

**LeonidOS** » 19 апр 2008 10:43

Не, не так. Там же архив с паролем, его никто не откроет. Нужно запустить процесс разархивации, и вот тогда то и станет понятно...
Проверяя просто архив конечно ничего не будет найдено.

**Александр** » 19 апр 2008 13:20

ну так я ж не вчерашний!!!
Я создал папку и туда разархивировал (введя пароль) вирусный архив!!
И после этого начались все операции!!!
и скриншот каспера со 101 вирусом доказывает это!!!
неужели это непонятно??!

LeonidOS писал(а): Нужно запустить процесс разархивации, и вот тогда то и станет понятно...
Проверяя просто архив конечно ничего не будет найдено.

**LeonidOS** » 19 апр 2008 13:34

Со 101? Перебор :lol:

Их там было 100 :shock:

**Александр** » 19 апр 2008 13:39

почему же перебор???
Каспер идентифицировал две разновидности одного вируса!!!
полиморфных вирусов дохрена.....
вот и все!!!

**LeonidOS** » 19 апр 2008 13:45

Ну все конечно может быть. Кто нибудь еще пробовал?

**Александр** » 19 апр 2008 18:07

Вот еще раз для очистки совести проверил двумя известными он-лайн сканерами.
Тоже ничего не найдено.
А утром на комп было разархивировано и загружено в Винду 100 вирусов!!!
То есть Касперский стоящий на страже, с честью выполнил свою задачу по защите компа от заразы!!!

**LeonidOS** » 19 апр 2008 18:42

Вот это хорошо, вроде бы Avast показал себя не с лучшей стороны... Что то около 75 вирусов обнаружил...

**Александр** » 19 апр 2008 19:21

Так он вроде как бы отстоем всегда считался :evil:

LeonidOS писал(а):вроде бы Avast показал

**LeonidOS** » 19 апр 2008 19:43

Это точно!

**андрейсем** » 20 апр 2008 03:55

Администратору – Александр, сделал я проверку компа этой программой avz4, как советовали. В начале проверки мне показали вот что:
[InfectedFile] Src=C:\WINDOWS\SYSTEM\SENSAPI.DLL Infected=avz00001.dta
Virus=Подозрение на Keylogger или троянскую DLL, A=QDate=19.04.08 14:56:43
Size=6416 MD5=36A6CB1A601481F2C0D7D8141544E0C0 FileDate=25.09.07 12:53:34
А в конце проверки это:
Проверка завершена.
Просканировано файлов: 17335, извлечено из архивов: 7126, найдено вредоносных программ 0, подозрений-0. Сканирование завершено в 19.04.08 15:38:35 Сканирование длилось 00:47:18
Выходит ничего страшного на компе нет.

Administrator писал(а):Андрей! Каспера удалять не надо. Просто проверьте и все!

**Александр** » 20 апр 2008 09:12

Андрей, да похоже у вас все чисто!
А базы программы avz4 обновляли из инета??

андрейсем писал(а):Выходит ничего страшного на компе нет.

**Misha Z.** » 20 апр 2008 18:34

LeonidOS писал(а):Вот здесь лежит архив с сотней вирусов...

Проверил Др. Вэбом, нашёл все 100.
А сам архив щас расстреливать Shift+Delete, чтоб на жёстком не остался???

**Александр** » 20 апр 2008 19:05

Лучше б такой архив физически уничтожить, чем логически, тогда он точно на жестком не останется.

**Misha Z.** » 20 апр 2008 19:08

Дак Shift+Delete вроде физически удаляет???

**Александр** » 20 апр 2008 19:10

Системы удаления Виндовс (хоть через корзину, хоть минуя ее!!) - это логическое удаление!!!
Но не физическое!!!
А правильнее сказать что физическое стирание, а не удаление.

**Misha Z.** » 20 апр 2008 19:38

Наверное есть способ, чтобы стёртая инфа удалилась физически. Нужно просто жёсткий диск под завязку забить

Астрогалактика

Какой антивирус лучше?

Кто сейчас на конференции