Безопасность: Новгород в чёрном списке Spews, два червя и один троянец, Hi-Tech

Компьюлента. 5 мая 2003 года, 12:41

По сообщению информационного агентства Regnum, крупный новгородский интернет-провайдер NovLine был занесён чёрные списки популярной противоспамной системы Spews. Как объяснили корреспонденту ИА Regnum в отделе технической поддержки NovLine, все сети компании по ошибке попали в список спамеров на сайте www.spews.org. В настоящее время любой почтовый сервер, проверяющий почту при помощи Spews, отказывается принимать почту с IP-адресов компании NovLine. Списки Spews широко используются во всём мире, так что клиенты NovLine оказались в незавидном положении. Сейчас компания ведет работу по исключению своих сетей из списков Spews.

Антивирусная компания Panda Software предупреждает о появлении двух новых червей. Первый из них получил название Halfint (W32/Halfint). Червь распространяется при помощи файлообменной программы KaZaA. К счастью, Halfint не способен на какие-либо деструктивные действия. Второй червь, Nolor (W32/Nolor), использует для размножения более традиционный канал - электронную почту. Сообщение, содержащее Nolor, очень сильно меняется, но всегда связано с фотографиями Бен-Ладена, поздравительными открытками или паролями для каких-либо программ. Степень вредоносности Nolor, к сожалению, не уточняется.

Кроме двух червей, последняя неделя апреля принесла ещё и вредоносного троянца под названием Optix Pro. Он весьма опасен: обосновавшись на компьютере жертвы, Optix Pro открывает коммуникационный порт 3410 и тем самым позволяет злоумышленникам получить удаленный доступ к ресурсам пораженного компьютера. Кроме того, он устанавливает и запускает еще одного троянца (обнаруживаемого антивирусами Panda Software как Bck/Sub7.22), который отключает антивирусные программы и прерывает процессы, связанные с межсетевыми экранами. К счастью, Optix Pro не имеет средств, позволяющих ему распространяться автоматически.