Conficker больше не атакует, а защищается

Игорь Крейн

≡ | Новости | 10.03.2009 18:06

Новая версия червя занимается не размножением, а выживанием на зараженном компьютере.

Посмотреть статью полностью

15.04.2009 16:08 | пишет Гость | ссылка

Хтелазбы узнать как его найти ???

Ответить

15.04.2009 16:25 | пишет Игорь Крейн | ссылка

http://igor-krein.ru/2009/04/zlobnyj-chervyak-zashevelilsya/

Ответить

15.04.2009 17:25 | пишет VMF | ссылка

Алгоритм используемый этим червём необорим средствами антивирусов. Единственный способ избежать заражения своей машины это выходить в Интернет под Линуксом установленным на другой жёсткий диск, а HDD с мелкософтовскими ОС "гальванически" (путём введения тумблера на питание) изолировать от него. И выдёргивать модемный кабель, когда загружаете винду для поиграть или поработать! Про Wine тоже советую забыть.
Я вот не понимаю - почто MS кусочничают и назначили премию только в 250 тысяч $ за поимку убийц своего бизнеса хотя на рекламу одного из средств доставки Конфикера в компьютеры - ИЕ8, готовы потратить 100 мульёнов? :-)

Ответить

15.04.2009 17:40 | пишет Игорь Крейн | ссылка

Прям-таки "необорим". Поставил заплатку, поставил комплексную защиту - вылезай себе в инет.

Ответить

15.04.2009 19:32 | пишет VMF | ссылка

Какие эаплатки, Игорь!? Конфикер сам ставит заплатку на дыру в которую пролез, сиречь его авторы знают о закрытом коде Микрософта больше чем люди в корпорации. Наверное о прорехах в системе вирусоделы тоже осведомлены лучше и всегда смогут перенаправить зараэу в другую щель. Кроме того есть и давно иэвестные уязвимости с которыми поделать ничего не могут уже который год.

Ответить

15.04.2009 20:00 | пишет Игорь Крейн | ссылка

Мы, видимо, о разном говорим. Если речь идёт о том, как следует выходить в Сеть, то антивирусы (плюс заплатка) вполне справляются с защитой *незараженной* системы от Конфикера. Лечение - вопрос совсем другой.

Новые версии Конфикера, которые, предположительно, начнут эксплуатировать другую уязвимость, скорее всего, будут всё равно отлавливаться антивирусами автоматически, до того как их сигнатуры пропишут в базы.

А даже если и не будут, то антивирусники всё равно достаточно быстро их выявят и добавят - ну, некоторое количество якобы защищённых компов, конечно, будет заражено.

А система дырявая, да, тут никто не спорит.

Ответить

15.04.2009 23:59 | пишет VMF | ссылка

Да нет, вроде об одном, но с разных позиций и с разным уровнем погружения в проблему :-). И я ещё раз советую взять на вооружение мой способ защиты от сетевой заразы такого типа: Линукс для Интернета, продукты MS только в изоляции от оного. В принципе модель такая полезна и для общего развития мозгу, да и раннее освоение СПО очень пригодится в скором будущем, когда выход в сеть из окошек будет практически невозможен, дело к этому явно идёт.

Ответить

16.04.2009 01:22 | пишет Игорь Крейн | ссылка

Ну, если уж использовать Линукс, то по полной, тем более что много чего виндового под ним работает, а что не работает - так аналоги есть. Игрушки разве что вот.

Освоить его таки не мешает, но с другой позиции: винды всё прожорливее становятся. Семёрку разве что ещё надо пощупать.

Однако если Линукс найдёт широкое применение (вспомним "русскую ОС" ;)), то вирусописаки перепрофилируются, адназначна. Пока что писать серьёзные вирусы под Линукс невыгодно, побаловаться разве что. Он, может, и защищённее виндов, но это не значит, что зараза не найдёт лазейку и здесь.

Ответить

16.04.2009 01:53 | пишет VMF | ссылка

> Он, может, и защищённее виндов, но это не значит, что зараза не найдёт лазейку и здесь.

При грамотном использовании он неприступен. Польэователь должен быть полным дебилом для успеха мальвари. Кроме того вариантов сборок Линукса и его ядер слишком много, а унивесальный вирус создать трудновато. Т.ч. массовости необходимой для коммерческого успеха нет.
Вот сейчас кроме вышеобсуждёной дряни развивается ветка Адоба-вирусов для pdf и флешплейеров, стоящих совершенно на всех компах в мире. (кстати, мне заподозрился самозапустившийся ролик на твоём сайте:-)

Ответить

16.04.2009 03:31 | пишет Игорь Крейн | ссылка

Насчёт ролика - да, там какой-то дурацкий видеохостинг, автоматом запускается внедрённое видео. Поискать его на ютубе, что ли... ;)

Ответить

16.04.2009 13:47 | пишет VMF | ссылка

Во-во... Снял бы ты его от греха, а то ведь заплатки от Адобы автоматом не грузятся и ЭВМ у большинства народа готовы принять порцию заразы. Ютуба же вообще кажется скоро закроется на профилактику :-)

Ответить