Вирусы обживают сжатые файлы

Вебпланета

≡ Архив | архивная статья | 29.03.2004 13:04

Появился еще один эффективный способ проникновения вредоносных кодов на компьютер, сообщает пресс-релиз лаборатории PandaLabs. Этот способ предполагает использование сжатого файла, содержащего в себе вирус. Для упаковки используется распространенная программа, как, например, WinZip.

В нормальных условиях любая высококачественная антивирусная программа способна без проблем проверять и обнаруживать такие вирусы, если она настроена на это. Проблема возникает, когда такие файлы защищены паролями. Такая стратегия используется некоторыми версиями червя Bagle.

Когда файл, защищенный паролем, попадает на компьютер, антивирус не может получить доступ к его содержимому и проверить его, так как для распаковки файла требуется ввести пароль. Для хорошего антивируса это обычно не представляет проблемы, поскольку если файл заражен, то это будет обнаружено при его запуске.

Данный вопрос, однако, может вызвать проблемы в корпоративных сетях, поскольку даже если на почтовом сервере установлен обновленный антивирус, он не сможет проверить такие файлы, и они без проблем попадут на рабочие станции.

Если рабочие станции защищены от вредоносных кодов, вирус не сможет заразить их, но представьте, что может произойти, если бы они не были защищены.

С другой стороны, возьмем, к примеру, червя Bagle, который эффективно распространяется в файлах, защищенных паролями. В результате тысячи зараженных файлов проходят через сервер, значительно увеличивая сетевой трафик. В крайних случаях они могут даже перегрузить почтовый сервер, временно приостановив его работу.

комментарии(0)

разделы: Архив