Top 10 számítógépes vírus
- A legjobb féreghajtó gyógyszerek áttekintése
- Hasi rák kimutatása
Ugrás a hozzászólásokhoz 0 A válságban még fogékonyabbak vagyunk az ingyenes tartalmakat ígérő hirdetésekre, és ez néha a biztonságunk rovására megy. A legfrissebb vírusstatisztika szerint ismét a mohóságunkra utazó Virtumonde vezeti a toplistát.
A NOD32 vírusirtót top 10 számítógépes vírus ESET áprilisi fertőzéseket összegző, magyarországi felhasználók által szolgáltatott adatokon nyugvó statisztikája szerint hazánkban ismét az ingyenes MP3 tartalmakat és különféle hamis vírusirtó szoftvereket ígérő Virtumonde végzi a legnagyobb pusztítást.
A károkozót a gyanútlan felhasználók saját maguk telepítik számítógépükre. A Virtumonde elsősorban kéretlen reklámokat jelenít meg a megfertőzött gépeken, így böngészés, vagy az operációs rendszer használata közben felugró üzenetekkel találkozunk.
Az ingyenes tartalmakat ígérő vírusnak nem egyedül mi dőlünk be, jelenleg a Virtumonde vezeti a vírus toplistát az Egyesült Királyságban, Izraelben, Németországban, Olaszországban, valamint Svédországban is. Az ESET statisztikai rendszere szerint áprilisában az alábbi 10 top 10 számítógépes vírus terjedt Magyarországon a legnagyobb számban: 1.
Virtumonde alkalmazás Elterjedtsége az áprilisi fertőzések között: A károkozó elsődleges célja kéretlen reklámok letöltése a számítógépre. Működés közben megkísérel további kártékony komponenseket, trójai programokat letöltő webcímekre csatlakozni.
Futása közben különféle felnyíló ablakokat jelenít meg.
Számítógép vírusok nevei
Virtumonde trójai a Windows System32 mappájában véletlenszerűen generált nevű fájl oka t hoz létre. A számítógépre kerülés módja: a felhasználó tölti le és futtatja. Ezek segítségével készít el további kártékony állományokat a helyi gép TEMP mappájában, és eközben a rendszerleíró adatbázisban is módosításokat végez.
A bejegyzések segítségével eléri, hogy a fertőzött DLL állomány törlése utáni rendszerindításkor az ismét visszakerülhessen. Tevékenysége során elindít egy szervizfolyamatot is a fertőzött gép memóriájában. A kártevő fertőzésének egyik jele, hogy a számítógép működése drasztikusan lelassul.
A számítógépre kerülés módja: fertőzött adathordozókon akár MP3-lejátszókon terjed.
NBF trójai Elterjedtsége az áprilisi fertőzések között: 3. Swizzor egy olyan kártevő, melynek segítségével további kártékony állományokat másolnak a támadók a fertőzött számítógépre. Többnyire reklámprogramokat töltöget le és telepít. A Swizzor terjedéséhez a hiszékenységet is kihasználja: olyan programokba is bele szokták rejteni, amely látszólag peer 2 peer hálózatok sebességét pl.
A számítógépes vírusok típusai
Torrent optimalizálja, azonban valójában maga a kártevő lapul a "csomagban". Emellett hátsóajtót is nyit a megtámadott számítógépen.
Az RPC Remote Procedure Callvagyis a távoli eljáráshívással kapcsolatos sebezhetőségre építve a távoli támadó megfelelő jogosultság nélkül hajthatja végre az akcióját. A Conficker először betölt egy DLL fájlt az SVCHost eljáráson keresztül, majd távoli szerverekkel lép kapcsolatba, hogy azokról további kártékony kódokat töltsön le.
Emellett a féreg módosítja a host fájlt, ezáltal számos vírusvédelmi webcím is elérhetetlenné válik a megfertőzött számítógépen. A számítógépre kerülés módja: változattól függően a felhasználó maga telepíti, vagy pedig egy biztonsági résen keresztül felhasználói beavatkozás nélkül magától települ fel, illetve automatikusan is elindulhat hordozható külső meghajtó fertőzött Autorun állománya miatt.
Jellemzően ez a kártevő család mindig ideiglenes helyekre Temporary mappa másolja magát, majd a Rendszerleíró adatbázisban elhelyezett Registry kulcsokkal gondoskodik arról, hogy minden rendszerindításkor lefuttassa saját kódját.
MyDoom Joggal érdemelte ki a leggyorsabban terjedő e-mail féreg megtisztelő címet még ben.
A létrehozott állományokat jellemzően. A számítógépre kerülés módja: a felhasználó maga telepíti. GetCodec trójai Elterjedtsége az áprilisi fertőzések között: 2. Az ingyenes MP3 zenéket ígérő program mellékhatásként azonban különféle kártékony komponenseket telepít a Program FilesVisualTools mappába, és ezekhez tucatnyi Registry bejegyzést is létrehoz.
Telepítése szemölcsfoltok és papillómák, illetve telepítés után is kéretlen reklámablakokat jelenít meg a számítógépen. Agent trójai Elterjedtsége az áprilisi fertőzések között: 2.
Tartalomjegyzék
Agent egyfajta gyűjtőneve az olyan kártevőknek, amelyek további kártékony kódok letöltésére specializálódott. A letöltött rosszindulatú szoftverek komponenseit azután igyekszik elindítani, illetve telepíteni is az adott számítógépen.
Rengeteg variánsa létezik, ezek minimális eltéréssel különböző fájlnév, különböző célmappa, különböző Registry bejegyzés végzik ugyanazt a feladatot. Ezzel a technikával érik el a kártevő készítői, hogy a rosszindulatú program egy már fertőzött gépen is képes magát frissíteni.
Elindítása után legtöbbször DLL állományokat hoz létre a Windows fő könyvtárában, vagy annak rendszermappájában, a letöltés közben pedig a TEMP mappába csomagolja ki, illetve készíti elő a gyanús fájlokat, amelyeket többnyire. CC végződésű, azaz Kókusz szigeteki doménekről próbál meg letölteni.
Számítógép vírusok nevei
A számítógépre kerülés módja: a felhasználó maga tölti le és futtatja. AFH trójai Elterjedtsége az áprilisi fertőzések között: 2.
- Hónalj papilloma gyulladás
- Vastagbélrák életkora 20 év
AFH olyan weboldalak kódjába rejtett JavaScript program, amely védtelen számítógépek biztonsági hibáját használja ki, és így képes letöltődni és lefutni. Esetleges fertőzés és mentesítés után érdemes a webböngésző átmeneti tárolóját Temporary Internet Files mappa is kitörölni, valamint a szükséges Windows biztonsági javításokat haladéktalanul telepíteni. A számítógépre kerülés módja: böngészés közben automatikusan letöltődik a hiányos védelmű számítógépre.
NMY trójai Elterjedtsége az áprilisi fertőzések között: 1. Gyakran rootkit komponense is van, amelynek segítségével igyekszik állományait, illetve működését a fertőzött számítógépen leplezni, eltüntetni. Ténykedése jellemzően az online játékok jelszavainak begyűjtésére, ezek ellopására és a jelszó adatok titokban való továbbküldésére fókuszál. A távoli támadó ezzel a módszerrel jelentős mennyiségű lopott jelszóhoz juthat hozzá, amelyet aztán alvilági csatornákon továbbértékesít.
