Компания Symantec опубликовала за эту неделю 6 описаний вредоносных программ, из которых три являются обобщенными описаниями. Наиболее интересным является вирус Difupat , который внедряется в программу iexplore.exe. Кроме того, он заражает все исполнимые файлы в директории %ProgramFiles% и к тому же получает обновения с сайтов в Интернете. Компания Symantec осталась с повышенным до 2 значением опасности Интернет.

"Лаборатория Касперского" опубликовала на этой неделе два описания, в том числе и червя AutoRun.ezj, распространяющегося на съемных носителях и по одноранговым сетям. Попав на компьютер червь пытается заразить собой все съемные диски, а также и сетевые носители. Червь также создает запить с именем root с заранее определенным паролем и разрешает подключение к компьютеру по протоколу . Впрочем, червь открывает и собственный секретный лаз, который позволяет злоумышленникам удаленно управлять машиной жертвы.  Червь также блокирует запуск редактор реестра и диспетчера задач. "Лаборатория Касперского" оставила первый уровень опасности Интернет.

По данным компании «Доктор Веб», количество детектов троянцев семейства Trojan.Oficla составляет более 100 тыс. в неделю. При заражении компьютера Trojan.Oficla скрывает свою вредоносную активность, создавая процесс winword.exe, если в системе установлен Microsoft Word. Скрываясь за данным процессом, Trojan.Oficla отводит от себя подозрения и затрудняет анализ зараженной системы. Если же Microsoft Word отсутствует, Trojan.Oficla внедряется в системный процесс svchost.exe.В дальнейшем Trojan.Oficla включает компьютер в бот-сеть и позволяет злоумышленникам загружать на него другое вредоносное ПО.

Компания Symantec опубликовала за эту неделю сведения об 11 новых вредоносах, правда 6 из них являются обобщенными описаниями вредоносов. Наиболее интересным из оставшихся является троянец Mebratix, который заражает Master Boot Record (MBR). При старте троянец копирует существующий MBR в другое место на диске, а себя вставяет в загрузочный сектор. Также он сохраняет на диске несколько собственных файлов, которые запускаются при старте троянца. Таким образом, обеспечивается скрытая работа троянской программы, которую сложно удалить любому антивирусу.

"Лаборатория Касперского" за эту неделю опубликовала два описания, одним из которых является программа дя дистанционного управления Regrun.geo. Впрочем, в ней предусмотрены только три команды: Normal, Pause и Delete. Первая обеспечивает загрузку вредоносных программ с сайта злоумышенника, вторая - ожидание, третья - удаение компонентов троянца и автозапуска из реестра, однако в поседовательность автозапуска добавяется также команда "cmd /C del", удаляющие данные с диска. Заражение этим троянцем опасно тем, что компьютер может быть уничтожен в любой момент по команде из Интернет.

Компания "Лаборатория Касперского" поставила метрополитену Тегерана 1 тыс. лицензий решения Kaspersky Work Space Security и 50 лицензий решения Kaspersky Business Space Security для централизованной защиты рабочих станций, файловых и почтовых серверов. Поставку и внедрение продуктов осуществил партнер "Лаборатории Касперского" компания Softline.

Ближний Восток является для "Лаборатории Касперского" одним из наиболее приоритетных регионов. Компания расширяет присутствие на этом рынке, сотрудничая с крупными корпоративными заказчиками и государственными структурами.

Компания Symantec опубликовала на этой неделе восемь новых описаний вредоносных программ, их которых шесть являются общими. Из оставшихся двух наиболее интересным является троянец Arugizer, который устанавливается в систему вместе с программмой мониторинга зарядного устройства USB компании Energizer Inc. Он устанавливается с сайта компании и не поставляется вместе с зарядным устройством. Троянец ставится как динамическая библиотека C:WINDOWSsystem32Arucer.dll и регистрируется для автозапуска. Далее троянец открывает порт 7777 для получения инструкций. Symantec сообщает, что троянец может загружать и исполнять программы, удалять файлы или посылать их на удаленный компьютер. Причем команды посылаются в виде идентификационных кодов CLSID, а ответы троянца шифруются с помощью операции XOR с кодом 0xE5. Компания инициировала расслеование, пытаясь выяснить как троянец попал в ее программу.

Компания Sophos опубликовала описание очередного фальшивого антивируса, который на этот раз распространяется от имени компании Microsoft. Он прикреплен к спамерскому письму с заголовком Conflicker.B Infection Alert и якобы предупреждает о заражении компьютера вирусом Conficker. Из письма следует, что приложенный файл open.zip является лечащей утилитой от указанного вируса, однако это троянец EncPk-KW, который компания относит к семейству вредоносов Bredo. Не рекомендуется открывать и запускать приложенный к письму файл.

За прошедшую неделю компания Symantec опубликовала семь описаний вредоносных программ, из которых три являются обобщенными описаниями программ. Наиболее интересным вредоносом является червь SymbOS.Exy.E, который предназначен для мобильной операционной системы Symbian. Червь устанавливается из файла с именем "System Chinese Lanaguage Package.sisx" или "System Enhancement.sisx", которые являются установочными пакетами для соответствующей операционной системы. Ссылки на эти файлы присылаются с зараженного мобильного телефона в виде MMS. После того, как пользователь активировал установку вредоносного пакета, в операционной системе создается два исполнимых файла C:sysinInstaller_SV.exe и C:sysinLanPackage.exe, а также для них обеспечивается автозапуск. Червь также загружает дополнительный компонент через GPRS. Кроме того, червь прекращает работу программ AppMngr, TaskSpy, Y-Tasks, ActiveFile и TaskMan. Червь также определяет тип телефона, его IMEI и IMSI, которые пересылает на удаленный сайт через Интернет. Также червь рассылает MMS-сообщения на случайно сгенерированный телефонный номер.

Компания Sophos предупреждает о распространении вредоносного PDF-файла, в котором реализовано сразу четыре эксплойта для различных ошибок в программах обработки PDF. Если хотя бы один из эксплойтов сработает, то троянец пытается загрузить и установить другие вредоносные программы: JS/PDFLd-D, Troj/Java-B, Mal/EncPk-NI, Mal/FakeAvHm-A и Mal/FakeAV-BW. То есть если при загрузке PDF-файла вдруг на компьютере появится фиктивный антивирус, то, скорее всего, не обошлось без данной троянской программы.

На этой неделе компания Symantec опубликовала 10 описаний вредоносных программ, из которых пять являются общими. Наиболее опасным признан червь Spybot.AVEO, который для своего проникновения на компьютер использует четыре эксплойта для уязвимостей. Он устанавливается в систему с именем %System%windowsupdate.exe и настраивает операционную систему на собственный автозапуск. Также модифицируется настройки TCP/IP, устанавливаются различные компоненты для удаленного доступа к компьютеру, такие как ftpf, proxy и socks4, захватывается видео с камеры, нарушается работа DNS, обеспечивается удаленное исполнение команд, перехват клавиатуры, рассылка почтовых сообщений и выполняются собственные обновления. Таким образом, компьютер становится частью зомби-сети по рассылке спама и другого вредоносного контента.

Компания Sophos опубликовала описание троянской программы Agent-MJJ, которая является анти-антивирусом, хотя сама себя она называет антивирусом. Когда программа запускается она показывает окошко с именем "AntiVirus Soft" и обнаруживает множество фиктивных угроз. При этом программа пытается заблокировать обнаруженные на компьютере антивирусные программы. Троянец устанавливается в систему со случайным именем и обеспечивает себе автозапуск. Как и другие фиктивные антивирусы, троянец предлагает купить полноценную версию антивируса.

За прошедшую неделю компания Syamntec опубликовала 10 новых описаний вредоносных программ, из которых шесть являются обобщенными описаниями. Из них наиболее опасным является червь Pykspa.F, который рапространяется через Skype Instant Messenger, сетевые и съемные носители. Будучи запущен, червь помещает себя в программу со случайным именем в директории %CurrentFolder%, %System%, %Temp% и %UserProfile%Application Data, а также модифицирует реестр для обеспечения собственного автозапуска, блокирования запуска Registry Editor и Task Manager и снижения уровня защиты. При обнаружении антивируса он пытается его деинсталировать. Червь ворует информацию о настройках Skype Instant Messenger и персональную информацию с сайтов, отсылая ее своему автору.

Компания Sophos опубликовала описание троянца Mseus-A, который распространяется как фальшивый IQ-тест, который предлагается пройти получателю спам-сообщения. Однако вместе с тестом происходит установка вредоносного функционала, который располагается в трех местах: %System%driversMstart.sys,  %System%mseus.exe и %Program Files%DumpDump.exe - для обеспечения их загрузки заводятся соответствующие записи в реестре. Троянец также пытается скопировать себя на съемные диски. Через несколько дней червь пытается удалить Master Boot Record на системном диске и всех подключенных к компьютеру носителей, а также с помощью фальшивого сообщения от Windows Defender провоцирует обращаться к администраторам словацкого сайта байкеров www.offroad-lm.sam.sk.

В недавно появившемся инструментарии для изготовления троянских программ под названием Spy Eye реализована функция удаления с зараженного компьютера компонентов другой, намного более известной троянской программы – Zeus.

Как Zeus, так и Spy Eye предназначены для одной цели - создания вредоносных программ для кражи с зараженных компьютеров паролей, финансовой и другой личной информации, а также включения этого компьютера в сеть для скоординированных атак на другие сайты. Считается, что за обоими инструментами стоят российские хакерские группировки.

Ботнеты в последнее время стали представлять большую опасность. По оценкам ФБР, в 2009 году суммарные убытки от их преступной деятельности дошли до 100 млн долл. Zeus является одним из наиболее известных ботнетов, а сведения о Spy Eye появились только в декабре прошлого года. Однако Spy Eye ведет себя намного агрессивнее. Он уже способен перехватывать данные, отправляемые конкурирующим троянцем на главный сервер и авторы продолжают наращивать его функциональность. На черном рынке Spy Eye продается по 500 долл., намного дешевле Zeus.

Войны между ботнетами уже случались. Два года назад, например, червь Storm Worm стал атаковать компьютеры, контролируемые ботнетом Srizbi.