Az Autorun verhetetlen

forrás: Prím Online, 2013. március 14. 12:49

A Sicontact Top 10-es listáján már 10 hónapja vezet az Autorun vírus – nem sikerül kiütni a nyeregből. A Conficker férgen viszont fog az idő vasfoga, hiszen hónapról hónapra veszít pozíciójából, most már csupán a hetedik helyen sikerült megcsípnie a korábbi hatodikkal szemben.

Az Autorun még mindig az élen táncol a Top 10-es listán – már közel egy éve. Ezzel sok korábbi jóslatot megcáfolt, valamint a rendszerfrissítésbe vetett bizalmat is. És hogy melyek lettek a mostani befutók? Nézzük az e havi vírustoplistát az Autorunnal az élen.

 

Vírustoplista

Az ESET több millió felhasználó visszajelzésein alapuló statisztikai rendszere szerint 2013 februárjában a következő 10 károkozó terjedt világszerte a legnagyobb számban, és volt együttesen felelős az összes fertőzés 18.32%-áért. Aki pedig folyamatosan és első kézből szeretne értesülni a legújabb Facebook-os kártevőkről, a közösségi oldalt érintő mindenfajta megtévesztésről, az csatlakozhat hozzájuk az ESET Magyarország www.facebook.com/biztonsag oldalán.

 

1. INF/Autorun vírus

Elterjedtsége a februári fertőzések között: 3.32%

 

Működés: Az INF/Autorun gyűjtőneve az autorun.inf automatikus programfuttató fájlt használó károkozóknak. A kártevő fertőzésének egyik jele, hogy a számítógép működése drasztikusan lelassul, és fertőzött adathordozókon (akár MP3-lejátszókon is) terjed.

Bővebb információ

2. HTML/Iframe.B.Gen vírus

Elterjedtsége a februári fertőzések között: 2.99%

 

Működés: A HTML/Iframe egy gyűjtőneve az olyan vírusoknak, amelyek HTML weboldalak Iframe tagjeibe ágyazódva egy megadott URL helyre irányítja át a böngészőt a felhasználó tudta és engedélye nélkül. Fertőzött weboldalakon keresztül terjed.

Bővebb információ

 

3. Win32/Sality vírus

Elterjedtsége a februári fertőzések között: 2.17%

 

Működés: A Win32/Sality egy polimorfikus fájlfertőző vírus. Futtatása során elindít egy szerviz folyamatot, illetve Registry bejegyzéseket készít, hogy ezzel gondoskodjon arról, hogy a vírus minden rendszerindítás alkalmával elinduljon. A fertőzése során EXE illetve SCR kiterjesztésű fájlokat módosít, és megkísérli lekapcsolni a védelmi programokhoz tartozó szerviz folyamatokat.

Bővebb információ

 

4. HTML/ScrInject.B trójai

Elterjedtsége a februári fertőzések között: 1.96%

 

Működés: A HTML/ScrInject trójai egy RAR segédprogrammal tömörített állomány, amely telepítése során egy üres (c:windowsblank.html) állományt jelenít meg a fertőzött gép böngészőjében. Hátsó ajtót nyit a megtámadott rendszeren, és ezen keresztül a háttérben további kártékony JavaScript állományokat kísérel meg letölteni.

Bővebb információ

 

5. Win32/Dorkbot féreg

Elterjedtsége a februári fertőzések között: 1.81%

 

Működés: A Win32/Dorkbot féreg cserélhető adathordozók segítségével terjed. A féreg tartalmaz egy hátsóajtó komponenst is, melynek segítségével távolról átvehető az irányítás a fertőzött számítógép felett. Maga a futtatható állomány UPX segítségével tömörített EXE, futtatása során pedig összegyűjti az adott gépről a weboldalakhoz tartozó felhasználói neveket és jelszavakat, majd ezeket megkísérli egy távoli gépre elküldeni.

Bővebb információ

 

6. Win32/Ramnit vírus 

Elterjedtsége a februári fertőzések között: 1.17%

 

Működés: A Win32/Ramnit egy fájlfertőző vírus, amelynek kódja minden rendszerindításkor lefut. DLL és EXE formátumú állományokat képes megfertőzni, ám ezen kívül a HTM, illetve HTML fájlokba is illeszt kártékony utasításokat. Végrehajtásakor sebezhetőséget keres a rendszerben (CVE-2010-2568), és ha még nincs befoltozva a biztonsági rés, úgy távolról tetszőleges kód futtatására nyílik lehetőség. A támadók a távoli irányítási lehetőséggel képernyőképek készítését, jelszavak és egyéb bizalmas adatok kifürkészését, továbbítását is el tudják végezni.

Bővebb információ

 

7. Win32/Conficker féreg

Elterjedtsége a februári fertőzések között: 1.47%

 

Működés: A Win32/Conficker egy olyan hálózati féreg, amely a Microsoft Windows MS08-067 biztonsági bulletinben tárgyalt hibát kihasználó exploit kóddal terjed. Az RPC (Remote Procedure Call), vagyis a távoli eljáráshívással kapcsolatos sebezhetőségre építve a távoli támadó megfelelő jogosultság nélkül hajthatja végre az akcióját. A Conficker először betölt egy DLL fájlt az SVCHost eljáráson keresztül, majd távoli szerverekkel lép kapcsolatba, hogy azokról további kártékony kódokat töltsön le.

 

Emellett a féreg módosítja a host fájlt, ezáltal számos antivírus cég honlapja elérhetetlenné válik a megfertőzött számítógépen. Változattól függően a felhasználó maga telepíti, vagy egy biztonsági résen keresztül felhasználói beavatkozás nélkül magától települ fel, illetve automatikusan is elindulhat egy külső meghajtó fertőzött Autorun állománya miatt.

Bővebb információ

 

8. Win32/Qhost trójai

Elterjedtsége a februári fertőzések között: 2.13%  

 

Működés: A Win32/Qhost trójai hátsó ajtót nyit a gépen, kiszolgáltatja annak adatait a bűnözőknek. Futása során először bemásolja magát a Windows %system32% alkönyvtárába, majd kapcsolatba lép távoli vezérlő szerverével, ahonnan átvehető a teljes irányítás a megtámadott számítógép felett. A Win32/Qhost általában fertőzött e-mail üzenetek mellékleteiben terjed.

Bővebb információ

 

9. JS/TrojanDownloader.Iframe.NKE trójai

Elterjedtsége a februári fertőzések között: 1.08%

 

Működés: A JS/TrojanDownloader.Iframe.NKE trójai módosítja a böngészőklienst, és önhatalmúlag átirányítja a találatokat különféle kártékony programokat tartalmazó rosszindulatú weboldalakra. A trójai kártevő kódja leggyakrabban a weboldalak HTML beágyazásában található.

Bővebb információ

 

10. Win32/virut féreg 

Elterjedtsége a februári fertőzések között: 0.76%

 

Működés: A Win32/Virut egy olyan féreg, mely rejtett hátsó ajtót nyit a gépen, kiszolgáltatja annak adatait a bűnözőknek. Futása során először bemásolja magát a Windows %system32% alkönyvtárába iexplore.exe néven, majd különféle Registry kulcsok létrehozásával gondoskodik arról, hogy minden rendszerindításkor aktív lehessen. A fertőzés után kapcsolatba lép távoli vezérlő szerverekkel, ezzel a támadók teljes mértékben átvehetik a számítógép felügyeletét, azt csinálhatnak a számítógépen, amit csak akarnak: alkalmazásokat futtathatnak, állíthatnak le, állományokat tölthetnek le/fel, jelszavakat, hozzáférési kódokat tulajdoníthatnak el.

Bővebb információ

 

Olvass bővebben a veszélyforrásokról a "Mire érdemes odafigyelnünk? - Jótanácsok a Sicontacttól" című cikkünkben.

 

Hirek.com - Kiemelt hír ROVAT TOVÁBBI HÍREI

Okosabb támadások fenyegetik a képzetlen munkavállalókat

Az idei évben is számos kibertámadás és e-mailes átverés vár mind a vállalatokra, mind pedig a lakossági internetezőkre. Célkeresztbe kerülnek az iPhone-tulajdonosok, terjednek a Zoom és Teams értekezletekre szóló hamis meghívók.

2023. január 2. 15:22

Az i4p a Deloitte Technology Fast 50 listáján

A budapesti székhelyű i4p-Informatikai Kft. is felkerült a Deloitte Technology Fast 50 Central Europe legfrissebb listájára, amely a technológiai iparág leggyorsabban növekvő vállalatait rangsorolja a közép-európai régió országaiban. 

2022. december 15. 18:55

A világ legígéretesebb kiberbiztonsági vállalatai közé került a Clarabot

Elsőként és egyedüliként a kiberbiztonsági szektorból egy magyar startupot jelöltek a 2022-es „baby black unicorn” döntős címére. A Clarabot emellett bekerült a 2022-es év legjobb információbiztonsági innovátorai közé, amelyre a világon csak 10 céget jelölnek évente. A minősítést a kiberbiztonsági iparág legelismertebb szakértői ítélik oda.

2022. december 6. 21:30

Lezárult a 2022-es ’Az Év Honlapja’ pályázat!

A 21 éves múlttal rendelkező pályázaton idén 227 honlap, applikáció és digitális megoldás méretteti meg magát. 'Az Év Honlapja' a beérkezett pályázatokat 28 kategóriában díjazza!

2022. december 2. 13:58

Innovatív építőipari vállalkozás vezetőit díjazta a FIVOSZ

A Fiatal Vállalkozók Hete keretén belül adták át 14. alkalommal Az Év Fiatal Vállalkozója díjat. Ezzel az elismeréssel a Fiatal Vállalkozók Országos Szövetsége minden évben azt a 18-40 év közötti vállalkozót tünteti ki, aki fiatal kora ellenére komoly értéket teremt pénzügyileg és társadalmilag egyaránt. Az Év Fiatal Vállalkozója díj 2022-es nyertesei egy innovatív építőipari vállalkozás vezetői, Balázs Gábor és Sinkó Gergő lettek. Az idén először átadott Év Fiatal Családi Vállalkozója különdíjat pedig Dr. Barta Anita, a Barta Autó cégcsoport második generációs vezetője kaphatta meg.

2022. november 29. 12:39

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Megvannak ‘Az Év Honlapja’ 2022 díjazottjai!

2023. január 27. 09:47

Látássérülteknek fejlesztett eszköz nyerte az LG versenyének fődíját

2023. január 26. 14:02

Közeleg a 31. Magyar Innovációs Nagydíj felhívás beadási határideje

2023. január 16. 18:51

A Bullitt műholdas szolgáltatása lefedettlenség esetén is biztosítja az üzenetküldést

2023. január 9. 15:46