Информационный портал

Портал mefisto13

Обзор вирусной активности — апрель 2011

Written By: mefisto13 - мая• 05•11

Обзор вирусной активности — апрель 2011

Денис Масленников
Эксперт «Лаборатории Касперского»
опубликовано 3 май 2011, 13:37  MSK
Сюжеты: Статистика по зловредам

В течение месяца на компьютерах пользователей продуктов «Лаборатории Касперского»:

    * отражено 221 305 841 сетевых атак;
    * заблокировано 73 211 764 попыток заражения через Web;
    * обнаружено и обезврежено 189 999 451 вредоносных программ (попытки локального заражения);
    * отмечено 86 630 158 срабатываний эвристических вердиктов.

DDoS-атаки на LiveJournal

Начавшиеся в самом конце марта и продолжившиеся в начале апреля DDoS-атаки на блог-хостинг LiveJournal.com стали заметным событием в России. Один из ботнетов, ответственных за атаку, находится под нашим наблюдением, что позволило выявить некоторые подробности атаки.

До начала апреля практически каждый день все компьютеры, входящие в состав этого ботнета, получали в качестве мишени для DDoS-атаки одну-две ссылки. Однако 4 апреля все боты получили список из 36 ссылок. В число атакованных попали главные страницы LiveJournal: http://livejournal.com и http://livejournal.ru. Остальные ссылки в списке вели на популярные странички российских блогеров-«тысячников». Атакованные страницы периодически были недоступны 30 марта, 4 и 6 апреля. Атаки прекратились после 6 апреля.

Использованный злоумышленниками ботнет построен на основе популярного бота Optima, который появился в продаже в конце 2010 года. По некоторым косвенным признакам можно сказать, что зомби-сеть, объединяющая зараженные Optima машины и принимавшая участие в DDoS-атаке, cостоит из десятков тысяч зараженных компьютеров.
PDF-эксплойты

В очередной раз мы фиксируем рост активности эксплойтов, использующих уязвимости в продуктах Adobe. Один из таких экспойтов — Exploit.JS.Pdfka.dmg — оказался на 9-м месте среди 20 наиболее распространенных программ в интернете. Количество пользователей, подвергшихся в апреле атакам различными модификациями Exploit.JS.Pdfka, исчисляется уже сотнями тысяч. Рисунок ниже иллюстрирует это.

 

География распространенности семейства Exploit.JS.Pdfka в апреле. Первое место — Россия,
второе — США, третье — Германия

Злоумышленники уже в который раз используют одну и ту же тактику: на взломанном легальном ресурсе размещается вредоносный JavaScript, который эксплуатирует критическую уязвимость в одном из популярных легальных продуктов. Если пользователь, использующий уязвимое ПО, попадает на легальный взломанный ресурс, то практически сразу же в результате срабатывания эксплойта на его компьютер незаметно загружается одна или несколько вредоносных программ. То есть в очередной раз мы имеем дело с уже ставшими классическими drive-by-download атаками.

В апреле компания Adobe закрыла очередной набор уязвимостей в своих продуктах Adobe Reader и Adobe Acrobat. Уровень опасности уязвимостей был обозначен как «Critical». Мы настоятельно рекомендуем всем пользователям обновить эти приложения. Патчи для конкретных версий продукта можно найти здесь.
Уязвимость MS11-020

В апреле компания Microsoft выпустила 17 бюллетеней, закрывающих уязвимости в различных продуктах Windows. Среди 63 уязвимостей, исправленных Microsoft, есть и патч для критической «дыры» MS11-020. Опасная брешь, открывающая возможность удаленного исполнения произвольного кода в нулевом кольце, была обнаружена в SMB Server. Данная уязвимость может эксплуатироваться с использованием специально сформированного SMB-пакета, отправляемого на уязвимую систему. Уязвимость представляет серьезную опасность: в прошлом обнаружение подобной уязвимости повлекло за собой появление такого червя, как Kido. Поэтому мы настоятельно рекомендуем всем пользователям как можно быстрее обновить свои системы.
SMS-троянцы

В апреле продолжилось активное распространение SMS-троянцев (в основном, на территории России). Одним из каналов распространения по-прежнему был SMS-спам. В течение месяца мы регулярно получали жалобы пользователей на спамовые SMS-рассылки.

Некоторые рассылки обладали общими признаками:

    * рассылки осуществлялись примерно в одно и то же время (в 4 или 5 утра по московскому времени);
    * сообщения в подавляющем большинстве случаев имели следующий вид: ‘Poluchen MMS dlya abonenta <телефонный номер получателя>. Posmotret: http://******.do.am/имя_файла.jar’;
    * во вредоносных ссылках использовались имена файлов YaZ.jar либо 606.jar.


Пример одного из спамовых SMS-сообщений

На момент осуществления всех зафиксированных нами рассылок файлы, на которые вели ссылки, детектировались «Лабораторией Касперского» как Trojan-SMS.J2ME.Smmer.f.

И еще одна деталь: судя по всему, вредоносные сайты, на которые вели ссылки в спам-сообщениях, на самом деле создавались с помощью одного из популярных бесплатных онлайн-конструкторов сайтов. Владельцы данного конструктора предоставляют в том числе и услуги хостинга, которыми и воспользовались злоумышленники, разместив вредоносные страницы на домене второго уровня .do.am.
Закрытие ботнета Coreflood

Наступление на бот-сети продолжается. Вслед за закрытием ботнета Rustock, о котором мы писали в мартовском обзоре, в апреле были закрыты командные центры еще одного немаленького (порядка 2 миллионов зомби-машин) ботнета Coreflood. Большинство зараженных ботами машин располагалось на территории США.

В данном случае инициатором закрытия стало министерство юстиции США, которое получило разрешение на перехват управления ботнетом. После перехвата управления бот-сетью всем ботам была разослана команда на прекращение работы.

Уже не в первый раз государственные органы принимают активное участие в нейтрализации бот-сетей. Напомним, что ботнет Rustock был закрыт в результате совместной операции компании Microsoft и властей США, ботнет Bredolab был ликвидирован (а его предполагаемый владелец и создатель задержан) полицией Нидерландов.

Надеемся, что усилия государственных органов по закрытию ботнетов продолжатся, и в будущем мы еще не раз узнаем об успешном проведении подобных операций.
Взлом PlayStation Network

В конце апреля компания Sony сообщила о том, что PlayStation Network (PSN) была взломана. Корпорация подтвердила, что злоумышленникам стали доступны личные данные пользователей (имена, электронные и почтовые адреса, даты рождения, логины и пароли). Sony не исключила и возможности хищения данных кредитных карт, хотя доказательств кражи этой информации не было.

Sony совместно с неназванной компанией ведет расследование данного инцидента. Стоит отметить, что в PSN зарегистрировано порядка 75 миллионов аккаунтов, и данная утечка персональных данных по сути является крупнейшей за всю историю.

По-прежнему нет информации о том, когда игроки смогут вновь воспользоваться PSN. Пользователям PSN настоятельно рекомендуется сменить пароль к учетной записи игрового сервиса, а также к другим сервисам (если использовался один и тот же пароль). Также необходимо следить за своей кредитной картой, и в случае появления признаков мошенничества, сразу же ее блокировать.

P.S. Второго мая Sony опубликовала сообщение о том, что в результате хакерской атаки злоумышленникам стали доступны персональные данные (имя, адрес, email, пол, дата рождения, телефонный номер, логин и хэш пароля) не только игроков PSN, но и пользователей Sony Online Entertainment. Также компания сообщила об утечке информации о 12700 кредитных картах (номер карты и срок действия) из устаревшей базы данных 2007 года.
TOP 20 вредоносных программ в интернете
Позиция     Изменение позиции     Вредоносная программа     Количество атак*
1  2     AdWare.Win32.HotBar.dh       855838 
2      Trojan.JS.Popupper.aw       622035 
3  New     AdWare.Win32.Zwangi.fip       356671 
4  New     AdWare.Win32.Agent.uxx       300287 
5  New     AdWare.Win32.Gaba.eng       254277 
6        New     AdWare.Win32.FunWeb.jp       200347 
7  New     AdWare.Win32.FunWeb.kd       170909 
8  New     AdWare.Win32.Zwangi.fmz       161067 
9  New     Exploit.JS.Pdfka.dmg       140543  

10 New     Trojan.JS.Redirector.oy       138316 
11 New     Trojan-Ransom.Win32.Digitala.bpk       133301 
12 0     Trojan.JS.Agent.uo       109770 
13 0     Trojan-Downloader.JS.Iframe.cdh       104438 
14       New     AdWare.Win32.Gaba.enc       96553 
15 11     Trojan.HTML.Iframe.dl       95299 
16 14     Hoax.Win32.ArchSMS.pxm       94255 
17       New     Trojan-Downloader.Win32.Zlob.aces       88092 
18       New     Trojan-Ransom.JS.SMSer.hi       83885 
19       New     Trojan.JS.Iframe.ku       77796 
20       New     AdWare.Win32.FunWeb.jt       65895 

* Общее число уникальных инцидентов, зафиксированных веб-антивирусом на компьютерах пользователей.
TOP 20 вредоносных программ, обнаруженных на компьютерах пользователей
Позиция     Изменение позиции     Вредоносная программа     Кол-во уникальных пользователей*
1        0     Net-Worm.Win32.Kido.ir       428587 
2        1     Net-Worm.Win32.Kido.ih       176792 
3  1     Virus.Win32.Sality.aa       176171 
4        Returned     Virus.Win32.Virut.ce       130140 
5        0     Virus.Win32.Sality.bh       121389 
6        3     Trojan.Win32.Starter.yy       113815 
7  3     Hoax.Win32.ArchSMS.pxm       86908 
8  2     HackTool.Win32.Kiser.zv       80900 

9        5     Trojan-Downloader.Win32.Geral.cnh       79573

10 2     HackTool.Win32.Kiser.il       78526 
11 4     Hoax.Win32.Screensaver.b       73664 
12 1     Worm.Win32.FlyStudio.cu       71405 
13 5     AdWare.Win32.HotBar.dh       68923 
14 1     Trojan.JS.Agent.bhr       67435 
15       New     AdWare.Win32.FunWeb.kd       62858 
16       New     Virus.Win32.Sality.ag       55573 
17       1     Trojan-Downloader.Win32.VB.eql       53055 
18 1     Worm.Win32.Mabezat.b       52385 
19 2     Trojan.Win32.AutoRun.azq       47865 
20       New     Virus.Win32.Nimnul.a       47765 

* Число уникальных пользователей, на компьютерах которых антивирус детектировал данный объект.

Источник

Ментос+Coca Cola (эксперимент)

Written By: mefisto13 - мая• 05•11

Чаи для укрепления иммунитета

Written By: mefisto13 - мая• 05•11

Благодаря высокому содержанию витамина С, шиповник признан одним из лучших средств для поддержания иммунитета. Витамина С в ягодах шиповника больше, чем в смородине в 10 раз и лимоне в 40 раз. Помимо витаминов в них содержится железо, калий, магний, органические кислоты и дубильные вещества. Полезные свойства шиповника используют прежде всего для повышения иммунитета и работоспособности.

Возьми 1 ст. л. шиповника, залей их 200 мл теплой воды (35-40’С) и настаивай несколько часов. В отвар можно добавить мед — это только усилит лечебные свойства средства. Пей его по 50-100 мл за полчаса до еды. С таким лекарством никакие простуды, вирусы и хандра не страшны. Измельчи две столовые ложки сухих плодов шиповника, залей пол-литра воды, кипяти 15 минут на слабом огне. Настаивай в течение ночи. Пей как чай, можно добавить мед или кагор.

Имбирный чай с лимоном

Этот напиток наполнит тебя энергией и заставит простуду отступить.

Смешать 240 мл горячей воды, 1 ст.л. меда, 1 ст.л. лимонного сока, ½ ч.л. измельченного корня имбиря и1/6 ч.л. корицы – витаминный чай готов.

Витаминный напиток из облепихи с медом

Напиток служит прекрасным имунностимулирующим средством и показан при простуде и ОРВИ. Размять в чашке ягодыоблепихи (2-3 ст.л.), залить кипятком, размешать, накрыть блюдцем, дать настояться 5-10 минут. Процедить через сито и долить китяток. В полученный напиток добавить 2 ч. л. меда и дольку лимона.

Глинтвейн

Благодаря корице, гвоздике, перцу, мускатному ореху, кардамону в его составе полезные свойства вина на организм только усиливаются. Учитывая, что пьют глинтвейн очень теплым, он действительно согревает и лечит. Повышает иммунитет, укрепляет и тонизирует организм, восстанавливает жизненные силы, обогащает организм микроэлементами, витаминами и аминокислотами. Важно лишь не переусердствовать. Рецепты глинтвейна здесь.

Витаминная смесь из сухофруктов

Эта смесь полезна для профилактики сердечно-сосудистых заболеваний, укрепления иммунитета и нормализации гемоглобина в крови.
грецкие орехи 100 г
синий изюм 100 г
курага 100 г
чернослив 100 г
мед 3-4 ст.л.
лимон 1 шт.

Сухофрукты помыть, хорошо обсушить салфеткой. Лимон порезать на кусочки, удалить косточки, кожуру не срезать.
Все пропустить через мясорубку, не забыв про орехи. Заправить медом, перемешать, переложить в баночку, накрыть крышкой, хранить при комнатной температуре.

Отруби пшеничные

– 1 ст. ложку отрубей (пшеничных или ржаных) залей двумя стаканами воды, кипяти 30 минут, затем добавь 1 ст. ложку меда. Принимай теплый отвар по 50 г 3 раза в день.

Клюквенный чай

Растолочь с сахаром 1 ст.л. ягод клюквы, добавить в чашку с чаем. По желанию добавить мед, корицу и лимон.

Чай с эхинацеей

Приверженцы альтернативной медицины по-прежнему рекомендуют применять эхинацею для профилактики, а при простуде начинать прием этого растения как можно раньше, при самых первых признаках. Многие готовые препараты эхинацеи из аптеки содержат также цинк и витамин С.

Эхинация – очаровательный садовый многолетник. Наиболее действенной частью эхинацеи является корень, который берут от 3-летнего или более старого растения. Стебли и листья эхинацеи обладают полезными свойствами в меньшей мере. Чтобы приготовить отвар из эхинацеи в домашних условиях, рекомендуют добавить 4 столовые ложки сухого корня на 1 литр кипящей воды и варить на медленном огне 20 минут. Для улучшения вкуса напитка в него добавляют дольки апельсина или лимона, корень имбиря, мяту, семя фенхеля или другие травы. Рекомендуемое количество – 3 чашки отвара в день до улучшения состояния.

Источник

Мальчиш-Кибальчиш! Это шедевр!

Written By: mefisto13 - мая• 05•11

Для Тех кто пьёт Умеренно и Культурно

Written By: mefisto13 - мая• 05•11

Детский Алкоголизм

Written By: mefisto13 - мая• 05•11

Президент Лукашенко против мировой «голубятни»

Written By: mefisto13 - мая• 05•11

Девушки не курят, курят только бабы, чиксы, пипсы, тёлки

Written By: mefisto13 - мая• 06•11

Незнаю Смешно или Печально – Алёна даст

Written By: mefisto13 - мая• 06•11

Деньги – MR. Friman

Written By: mefisto13 - мая• 06•11

Разговор на чистоту

Written By: mefisto13 - мая• 06•11

Курение и беременность.

Written By: mefisto13 - мая• 06•11

Иду по улице, тепло, хорошо. Сидят молодые мамы с колясками и беременные женщины. Все дружно курят. Печально!

Слово «мама» всегда прочно ассоциируется с заботой, любовью и прочими самыми лучшими вещами на нашей земле.

Однако курящие женщины вольно или невольно калечат и даже убивают своих детей — рожденных и нерожденных. Удивлены? А между тем, это правда.

Курящие матери «одаривают» своих дочерей и сыновей раком легких и прочими «подарками», связанными с пассивным курением.

А беременная женщина вредит своему еще не родившемуся ребенку, которому даже не приходится выбирать — фактически он «курит» вместе со своей мамой.

Большинство из 4800 компонентов табачного дыма сразу напрямую попадает в развивающийся внутри женщины новый человеческий организм.

Даже плацента не задерживает никотин, радиоактивные элементы или угарный газ. Так как через плод проходит вся материнская кровь, концентрация вредных веществ в тканях будущего ребенка оказывается даже выше, чем в крови матери.

Есть и другие причины, о которых женщине всегда следует помнить, если ей, конечно, небезразличны здоровье и жизнь своих детей — как уже появившихся на свет, так и будущих.

Беременная женщина вредит своему еще не родившемуся ребенку, которому даже не приходится выбирать — фактически он «курит» вместе со своей мамой.

1. Прежде всего, у самих курильщиков снижаются репродуктивные способности, т. е. собственно зачатие становится достаточно проблематичным.

У женщин затрудняется движение яйцеклетки по маточным трубам, плюс угнетается действие гормонов, продуцируемых во время беременности. У мужчин сперматозоиды становятся менее подвижными, изменяется их форма, что зачастую делает невозможнымпроникновение в яйцеклетку. Это, впрочем, не означает, что курение можно рассматривать как метод контрацепции.

Получается своеобразный замкнутый круг: зачать не получается, потому что родители курят, от чего они начинают нервничать и курить еще больше. Иногда такие пары пытаются прибегать к искусственному оплодотворению. Но шансы на приживление эмбриона и так не очень высоки, а у курящих женщин они еще ниже. В некоторых странах уже отказывают в бесплатном ЭКО курильщицам, а на платной основе такая операция доступна далеко не всем.

Именно поэтому курящим парам, которые планируют беременность, в первую очередь советуют отказаться от этой привычки, причем вместе — и отцу, и матери. Лучше, если после отказа и до зачатия пройдет хотя бы один месяц. Еще лучше — если полгода. Тогда организм сумеет восстановить значительную часть разрушений, причиненных ему компонентами табачного дыма.

2. Возникают трудности с рождением мальчика.

Давно известно, что Y-хромосома, наличие которой и определяет мужской пол будущего ребенка, гораздо более чувствительна ко всякого рода негативным воздействиям, да и сами эмбрионы мужского пола более требовательны к условиям выживания. Международной группе ученых, проанализировавших данные о беременности более чем 9 тысяч женщин, удалось установить, что у курящих родителеймальчики рождаются почти в два раза реже, чем девочки. Причем основной механизм такого перекоса — внутриутробная гибель плода с Y-хромосомой.

При курении происходит кислородное «обкрадывание» органов и систем будущего ребенка. Риск стать наркоманом длядевушки-подростка в 5 раз больше, если ее мать курила больше 10 сигарет в день в течение беременности.

При этом не обязательно, чтобы курила сама будущая мать. Даже если она регулярно вдыхает дым от курящего супруга, вероятность рождения сына снижается на треть. Иными словами, вероятность гибели уже зачатого мальчика вырастает на эту же цифру.

3. Ребенок, родившийся у курящих родителей, уже заранее обречен на самые разнообразные проблемы в репродуктивной системе.

По сути, при курении происходит кислородное «обкрадывание» органов и систем будущего ребенка. Одна из самых чувствительных к гипоксии — это как раз половая система.

Больше всего страдают опять мальчики. У них недостаточно развиваются яички, размер которых в среднем меньше, чем у сыновей не куривших матерей. Кроме того, у таких детей чаще встречаются крипторхизм (когда яичко не опускается из брюшной полости в мошонку) и гипоспадия (атипичное расположение отверстия мочеиспускательного канала). И количество сперматозоидов у таких мальчиков на 20 процентов меньше, чем у их сверстников.

4. У курившей во время беременности женщины ребенок рождается уже никотинзависимым.

Этот факт медикам удалось подтвердить сравнительно недавно, в самом конце XX века. Будущая мать делит каждую сигарету со своим ребенком; активные вещества, содержащиеся в табачном дыме, свободно проникают через плаценту. И у такого ребенка гораздо больше шансов стать курильщиком, причем в очень юном возрасте.

Риск стать наркоманом для девушки-подростка в 5 раз больше, если ее мать курила больше10 сигарет в день в течение беременности. Среди юношей, матери которых курили во время беременности, приступы неадекватного поведения в 4 раза выше, чем у юношей, чьи матери не курили.

5. Иногда от курения страдает напрямую плацента, что приводит к выкидышу или внутриутробной смерти плода.

И это даже не зависит от количества выкуриваемых сигарет, проблемы обязательно будут, просто разного масштаба. Так, риск отслойки плаценты у умеренно курящих (до половины пачки в день) примерно на 25 процентов выше, чем у некурящих. Для заядлых курильщиц эта цифра будет уже 65 процентов. Очень часто у курящих женщин плацента возникает не там, где ей положено: не на одной из боковых стенок матки, а над шейкой.

Такое состояние называется предлежанием плаценты и считается очень серьезным осложнением беременности, роды в таком случае бывают очень тяжелыми, с массивной кровопотерей. У женщин, выкуривающих в день пачку сигарет и больше, риск возникновения предлежания плаценты почти на 90 процентов выше, чем у некурящих.

В целом, у курильщиц выкидыши по той или иной причине и на разных сроках беременности случаются в среднем в два раза чаще. Это связано с тем, что плацента и плод находятся в состоянии постоянной нехватки кислорода (гипоксии).

6. Курящие матери чаще рождают недоношенных детей, а у тех, кто родился вовремя, зачастую оказывается ощутимо снижен вес (гипотрофия).

Если плод недополучает питательные вещества и кислород, он начинает отставать в развитии. И если в среднем дети рождаются с массой тела около 3 кг и длиной тела около 50 см, для детей курильщиц эти цифры окажутся на 20–30 процентов ниже.

7. Дети матерей, которые курили во время беременности, часто рождаются с различной патологией и дефектами развития.

В 2003 г. стало известно о наличии связи между курением на ранних сроках беременности и риском рождения ребенка с дефектами лица. В основном это дефекты неба, которое формируется на 6–8-й неделе беременности. При благоприятном стечении обстоятельств ребенок родится только с заячьей губой — несросшейся до конца лицевой частью верхней челюсти. При неблагоприятном — не срастутся и две половинки неба, в результате чего появится волчья пасть.

Если плод недополучает питательные вещества и кислород, он начинает отставать в развитии. У курильщиц выкидыши по той или иной причине и на разных сроках беременности случаются в среднем в два раза чаще. Многочисленными исследованиями подтверждено, что в первые несколько месяцев жизни в большинстве случаев умирают дети курящих матерей.

С курением связаны также дефекты конечностей, например конская стопа. Дети с синдромом Дауна при прочих равных условиях также чаще рождаются у курящих женщин. Возможны недоразвития других органов, например, печени или суставов.

8. Очень часто у детей, чьи матери курили во время беременности, при рождении нарушены функции легких.

Объясняется это нехваткой сурфактанта — специального вещества, которое не позволяет нашим легким «схлопнуться» и держит альвеолы (мельчайшие «пузырьки», структурную единицу легких) в развернутом состоянии.

9. Дети курящих матерей в два раза больше рискуют стать жертвой синдрома внезапной младенческой смерти, чем дети некурящих.

До сих пор достоверно неизвестны причины развития этого синдрома. Но четко определены несколько факторов риска. И курение во время беременности — ведущий из них. Многочисленными исследованиями подтверждено, что в первые несколько месяцев жизни в большинстве случаев умирают дети курящих матерей. При этом не так важно — активными или пассивными курильщицами они были.

10. Дети женщин, выкуривающих в день 15–20 сигарет (даже если во время беременности они воздерживались от курения), болеют чаще.

Это связано со всеми вышеперечисленными причинами.

Это важно!

Любой из десяти перечисленных выше пунктов — достаточное основание, чтобы бросить курить. Особенно, если Вы беременны. Бросьте курить. Сегодня. Сейчас. Не верьте тем, кто говорит, что отказ от сигарет во время беременности — слишком большой стресс для женщины. Ничего подобного. Гораздо больший стресс испытывает ребенок, вынужденный получать массу ядовитых веществ из крови самого дорогого и родного для него человека — мамы. Подумайте, хотите ли Вы всего этого Вашему еще не родившемуся ребенку? Ведь у него выбора нет. А у Вас — есть. Сделайте его. Дайте ребенку шанс родиться и вырасти здоровым.

Источник

Metallica – King Nothing

Written By: mefisto13 - мая• 06•11