Антивирусная лаборатория Panda Software сообщает о появлении Smitfraud, новой "шпионской" программы, заражающей файлы системы, что влияет на ее работу.
Это вредоносное приложение скачивается на компьютер через другую "шпионскую" программу CWS.YEXE, которая размещена на большом количестве нелегальных веб-страниц. Кроме установки прочего вредоносного ПО, такого как Smitfraud, на компьютер, оно также устанавливает другие вредоносные приложения.
При проникновении на компьютер Smitfraud устанавливает "антишпионское" приложение PSGuard. Он также создает несколько файлов. Один из этих файлов называется oleadm32.dll и является копией системного файла wininet.dll. Этот файл заражен вирусом W32/Smitfraud.A и пытается заменить собой оригинальный файл после перезапуска компьютера. Другой из файлов, создаваемых "шпионской" программой на компьютере, - wp.bmp. Он является изображением, имитирующим “голубой экран", выводимый при ошибке операционной системы Windows. Это изображение содержит текст, информирующий пользователя о том, что его компьютер заражен "шпионской" программой Smitfraud.c и рекомендующий просканировать компьютер программой, способной исправить проблему.
Если пользователь запускает PSGuard, тот обнаруживает вредоносную программу (Smitfraud.c). Однако для того, чтобы удалить ее с компьютера, пользователь должен купить и зарегистрировать PSGuard.
По словам Луиса Корронса, директора лаборатории PandaLabs, “эта "шпионская" программа необычна своим методом работы. Вообще, это вторая известная программа такого типа, способная заражать файлы. Тем не менее, ее главной целью является обман пользователей с целью получения финансовой прибыли. Сегодня создатели вредоносных программ стремятся к финансовому результату, и без промедления используют любую тактику для достижения своей цели. По этой причине пользователи должны всегда быть настороже”.
Panda Software обладает линейкой антивирусных решений, содержащих различные технологии для обнаружения и уничтожения программ-"шпионов", также как и исправления вреда, нанесенного ими системе:
Основанная на сигнатурах технология обнаружения программ-шпионов. Эта реагирующая технология включена во все решения Panda Software. Она обнаруживает и уничтожает известные программы-шпионы.
Технология SmartClean для удаления следов, которые может оставить шпионская программа и восстановления системной конфигурации в ее состояние, предшествующее заражению шпионским ПО.
Превентивная технология TruPreventTM: набор технологий, разработанных для борьбы с неизвестными угрозами, самостоятельно решающих, может ли файл или процесс быть опасным для системы, и не требующих предварительной информации о нем. Недавним дополнением к этой технологии стал новый генетический анализатор вирусов, включающий в себя цифровую генетическую корреляцию сигнатур и глубокий анализ кода. Эта технология показала себя особенно эффективной против шпионских программ.
Технологии веб-фильтрации: Panda Software обладает самой продвинутой технологией веб-фильтрации, содержащей более 20 миллионов веб-адресов, включая те, с которых скачивается шпионское ПО.
Журнал PC Magazine USA недавно опубликовал результаты исследования эффективности текущих анти-"шпионских" продуктов. Вот что он пишет про продукты Panda: “Они были более успешными в уничтожении и блокировании "шпионских" программ, чем любые другие комплексные решения”.
Клиенты Panda Software уже могут получить обновления для установки новой технологии TruPreventTM в дополнение к своему антивирусу, предоставляющей превентивный слой защиты против новых вредоносных кодов. Для пользователей других антивирусов идеальным решением является продукт Panda TruPreventTM Personal, являющийся совместимым с продуктами третьих производителей и дополняющий их, также предоставляя второй слой превентивной защиты, которая начинает действовать, пока новый вирус еще изучается и для него подготавливается вакцина. Более полная информация технологии TruPrevent. Чтобы пользователи могли бесплатно проверить свои компьютеры, Panda Software предлагает воспользоваться бесплатным антивирусом Panda ActiveScan.
|
12.11.2008
