ОПАСНОСТЬ!!! Рассылка Трояна в сети Одноклассники.Ру

Не реже раза в неделю вы, вероятно получали массовые предостережения о гуляющих по Одноклассникам. Ру вирусам. До недавнего времени, это все были ложные тревоги. Но сегодня, после удачной атаки на Социальную Сеть «В Конаткте» (http://ru-odnoklassniki.blogspot.com/2008/05/danger-vkontakte.html), злоумышленники организовали массовую акцию против Одноклассников. На сей раз, все всерьез, и поэтому я настоятельно советую принять меры предосторожности для предотвращения потенциального заражения.

Кoмпания"Доктор Веб" распространила сообщение о массовой рассылке писем внутри сети "Одноклассники.ру". Все эти письма содержали одинаковую ссылку - http://miss-runet.net/?a=125****. Перейдя по данной ссылке, пользователи попадали на сайт, который содержал опасные для компьютера пользователя элементы. Способ же заманить этого самого пользователя был проще некуда. Пресловутая ссылка содержала призыв от красивой девушки (фото, разумеется, прилагалось) проголосовать за нее на конкурсе красоты: "Привет, Роман(Антон, Виталий) :) Увидела твою анкету в списке "Друзей моих друзей" и решила попросить тебя о небольшом одолжении. Дело в том, что я участвую в конкурсе красоты "Мисс Рунет" и мне очень нужна поддержка. Если тебя не затруднит, зайди пожалуйста на сайт конкурса и проголосуй за меня. http://miss-runet.net/?a=125**** голосование абсолютно бесплатно, достаточно нажать на ссылку "Отдать свой голос". Победа в данном конкурсе для меня очень много значит, иначе бы я не стала обращаться с подобной просьбой. Заранее благодарю за помощь".
Тем пользователям, которые переходили по ссылке и пытались все-таки отдать свой голос за "красавицу", предлагалось, как сообщается в отчете "Доктор Веб", скачать файл fire-codec5107.exe (по классификации Dr.Web Trojan.MulDrop.16008). Одновременно с этим, по наблюдениям пострадавших пользователей, начинались переходы на всевозможные порно-сайты. После скачки "троян" перемещал на компьютер пользователя файлы notepad2.exe (BackDoor.Mbot), reebsd2.exe (Trojan.DnsChange) и сalc2.exe (Trojan.DnsChange). Инфицированный компьютер использовался для спам-рассылки.
Сообщение об обнаружении вируса на сайте компании "Доктор Веб", как уже говорилось, появилось 22 мая, однако пользователями данная проблема была зафиксирована еще ранее – первые жалобы на данный вирус можно найти в Сети 15-16 мая, то есть тогда же, когда произошло заражение соцсети "ВКонтакте.ру". Рассылка на "Одноклассниках.ру" шла от зарегистрированных юзеров, в том числе от неких Глории Чернявской, Евы Плехановой, Дианы Юрьевой, Людмилы Шеншиной и прочая, и прочая, и прочая. На самом сайте miss-runet.net не указаны ни условия якобы проходящего конкурса, ни другие конкурсантки, кроме той, за которую предлагалось голосовать, перейдя по ссылке.
Учитывая его вирусное содержимое, даже относительно неопытный пользователь может понять, что в данном случае мы, очевидно, имеем дело с сайтом, ориентированным на кражу учетных данных пользователя, которые затем будут использоваться для рассылки спама. Таким образом, в отличие атаки на Сеть «В Контакте», речь идет не на поражение компьютора пользователя, а на его инфецирование. И тем не менее, выявленные трояны будет непросто вычистить. Поэтому, постарайтесь не реагировать на призывы симпатичных девушек до поры до времени. Здоровее будете!

Кстати подобной атаке была подвержена еще одна Социальная Сеть "Мой Мир". Так что, похоже, всем Друзьям и Одноклассникам обьявлена Война.

Дополнительное чтение:

http://www.interfax.ru/society/txt.asp?id=14326

http://www.rosbalt.ru/2008/05/22/486718.html

ОПАСНОСТЬ!!! Всем пользователям "В Контакте" чистить компьютеры!!!

"Лаборатория Касперского" предупреждает об угрозе потери 25 мая всех персональных данных на компьютерах пользователей социальной сети "ВКонтакте", их ПК оказались заражены сетевым червем Rovud. Технология заражения червем Rovud заключается в том, что пользователю социальной сети "ВКонтакте" приходит сообщение со ссылкой на изображение, переходя по которой, он на самом деле скачивает на свой компьютер вирус, начинающий поиск паролей к сервису "ВКонтакте". Если поиск удается, то всем контактам пользователя рассылается похожее сообщение с предложением перейти по ссылке для просмотра аналогичного "изображения". Социальная сеть "ВКонтакте" подвергалась атакам сетевого червя Rovud 16 и 17 мая. Деструктивная функция вредоносной программы заключается в удалении 25 числа каждого месяца всех пользовательских данных с инфицированного диска C. "Лаборатория Касперского" выпустила специальную утилиту, обнаруживающую и удаляющую вирус Rovud. Эксперты настоятельно советуют всем пользователям сети "ВКонтакте" бесплатно скачать антивирус, чтобы проверить свой персональный компьютер на наличие вируса.
Рассылаемые пользователям сообщения содержат ссылку http://Roland.misecure.com/deti.jpg, по которой вместо изображения происходит загрузка исполняемого файла. Попав на компьютер, червь производит поиск по cookies, используя найденные данные для связи с сайтом социальной сети и рассылки сообщений по всему контактному листу. Запуск червя сопровождается визуальным эффектом:

Что касается вредоносных действий червя непосредственно в отношении зараженного компьютера, 25 числа он должен показать следующее сообщение:

После этого начинается удаление всех файлов в зараженной системе. Оперативное обнаружение червя другими антивирусными компаниями и оповещение службы поддержки социальной сети не помогло за один день пресечь эпидемию. Судя по всему, первоначальная ссылка была программно запрещена на портале, поэтому авторы вредоносного модуля начали использовать ссылку http://vkontakte.ru/away.php?to=%68%74%74%70%3a%2f%2f%72%6f%6c%61%6e%64%2e%6d%69%
09%73%65%09%63%75%72%65%2e%63%6f%6d%2f%64%65%74%69%2e%6a%70%67, ведущую к сайту http://roland.misecure.com/deti.scr. Сегодня с утра началась новая волна распространения модификации червя, она оказалась масштабнее первой.

Дополнительная информация:

http://www.astera.ru/news/?id=57757

http://techlabs.by/news/software/24408.html

Рекоммендация Билла Гейтса: Xobni расширяет возможности Microsoft Outlook

Считаете ли вы Билла Гейтса дальновидным человеком? Я - да. Поэтому, когда Билл Гейтс, выступая в феврале 2008 года на конференции Microsoft Office Developer
в Сан-Хосе (штат Калифорния), назвал Xobni "Следующим поколением социальных сетей", эта утилита сразу привлекла мое внимание.

Итак, что же такое Xobni? Компьютерная программа, называется Xobni (странное название, но если вы прочтете Inbox задом наперед, вы поймете что имели ввиду авторы, вкладывая в само название свои амбициозные намерения перевернуть мир электронной почты с ног на голову), не является самостоятельной программой, преставляя собой лишь дополнительный модуль (plugin) для самого популярного почтового клиента Microsoft Outlook. Утилита не просто индексирует папки ваших сообщений, предоставляя неограниченные возможности для расширенного поиска, но и превращает Outlook в своего рода социальную почтовую программу, позволяющую выявлять связи между корреспондентами электронной почты в вашей адресной книжке.

Xobni анализирует вашу электронную почту в Outlook и создает собственную базу данных, основывающуюся на ключевых элементах информации, извлеченной из содержания ваших почтовых сообщений в папках, таких как имена, номера телефонов и адреса. Вся дополнительная информация сводится (в приятном графическом исполнении) в боковое информационное окошко, представляющее новые возможности к вашим услугам. Например, в тот момент когда вы выбираете одно из почтовых сообщений, боковая панель немедленно представляет вам профиль автора сообщения, статистические данные о всех случаях вашего общения с этим человеком, его номера телефонов, данные о других людях, которые были когда-либо включены в его списки рассылок, а также списки и содержание всех приложений, которые когда-либо пересылались в электронном общении с адресатом.

На данный момент, подключаемый модуль доступен только для пользователей Microsoft Outlook, но авторы уже работают над расширением базы почтовых клиентов. В начале мая, компания вступила в стадию "бета" разработки проекта, предоставляя возможности каждому заинтересованному пользователю скачать, установить, и использовать программу бесплатно. Специальное приглашение для этой цели уже не требуется.

Лично я установил эту утилиту на своем рабочем компьютере пару дней назад, и пока не могу нарадоваться новым возможностям ускоренного поиска и другим фишкам, ранее недоступным. Мы с Биллом Гейтсом от всей души рекомендуем эту программу!!!

Дополнительная информация и ссылка для скачивания: http://www.xobni.com/

Video Presentation:

Bill Gates Recommended: Get More from Outlook with

Телескоп в подарок от Microsoft у вас дома

Часто ли вы устремляете свой взор в небо? Нет, не для того, чтобы проверить будет ли дождь, а просто так. Когда вы в последний раз смотрели на звезды? А, в детстве...

Неисправимым романтикам, да и просто любознательным пользователям Интернета и компьютера обязательно понравится новая утилита разработанная компанией Microsoft. Worldwide Telescope (WWT), представляет собой виртуальный телескоп, данные для которого в дигитальном формате предоставлены различными обсерваториями по всему миру, а также космическим телескопом «Хаббл».

Разработка проекта заняла 16 лет напряженной исследовательской работы. В память о Jim Gray, авторы проекта Microsoft Research подчеркивают что программа абсолютно бесплатна для всех пользователей.

Пользователи WWT могут путешествовать «автостопом» по Галактике, разглядывая планеты Солнечной системы в различных ракурсах и наблюдая небосвод в спектре рентгеновского излучении. Или, может, вам интереснее посмотреть на Землю глазами астронавта? Или изучить панораму другого города, видимую из космоса?

В настоящее время программа поддерживает только Windows XP и Windows Vista операционные системы. Пользователям Mac предлагается установить Windows при помощи сервиса мульти-загрузки BootCamp.

Напомним, что в конце августа 2007 г. подобный сервис был запущен компанией Google. Программа Google Sky позволяет просматривать изображения звездного неба, и является приложением к программе Google Earth. Однако, справедливости ради, надо признать, что детище Microsoft - WWT- выглядит гораздо добротнее и качественнее. Рекомендуется всем!!!

Домашняя странице проекта и линк для скачивания программы: http://www.worldwidetelescope.org/

Проект был впервые представлен астрофизиком и популяризатором Roy Gould в марте этого года. Прилагается видео-презентация Roy Gould:

Microsoft’s WorldWide Telescope

Выкладываю также коллекцию фотографий, используемых для презентации проекта на различный видео- и реальных конференциях. Кликните на каждое фото, чтобы его увеличить. Среди них - наши старые знакомцы: Юпитер (фото 4 и 5), Марс (фото 6 и 7), Сатурн (фото 9).

21 Бесплатная Программа для Ограничения Доступа Детей к Неподходящим Сетевым Ресурсам

Вчера получил электронное послание от одного из читателей. По случайности, он углядел на экране монитора, что его 12-летний сын находился в Сети на странице, которая, мягко говоря, не совсем подходит для отроков в таком возрасте. «Что делать? Неужели отключать Интернет?» - прозвучал вопрос на грани паники. И я могу понять обеспокоенного родителя, так как порой сам набредаю на страницы, от которых и мои, порядком поредевшие, волосы становятся дыбом.

На самом деле, так как эта проблема вообщем-то глобальна, то нашлись умные люди и придумали выход. По горячим следам, я подготовил список 20 лучших бесплатных програм, которые так или иначе призваны решать проблему ограничения родителями непозволительных способов познания мира их отпрысками.

Список находится по адресу (к сожалению на английском, как обычно, но с кратким описанием, ссылками, и рейтингом программ):

http://www.rateitall.com/t-26340-parental-control-software--freeware-reviews.aspx

Free software to prevent your kids exposure

Для тех, кто предпочитает русский интерфейс программ, подойдет «Кибер-Няня», разработанная украинскими авторами. Она автоматически блокирует доступ к ресурсам аморального характера (порно, наркотики, насилие и т.п.). Програма бесплатна и доступна для свободного скачивания по адресу: http://www.kn.org.ua/

Free software to prevent your kids exposure