Damian |
Aktywny |
|
|
Dołączył: 06 Cze 2006 |
Posty: 158 |
Przeczytał: 0 tematów
Ostrzeżeń: 0/6
|
Skąd: Zabrze |
|
|
|
|
|
|
Wykrycie robaka za pomocą analizy heurystycznej programu NOD32 oznacza, iż ochrona zapewniona jest od momentu powstania zagrożenia („zero day”), bez konieczności oczekiwania na aktualizację bazy sygnatur. Wyeliminowana zostaje tym samym luka bezpieczeństwa występująca w przypadku, kiedy użytkownik chroniony jest tradycyjnym programem antywirusowym wymagającym dla swojej skuteczności opracowania sygnatury nowego zagrożenia.
Dla osób niekorzystających z programu NOD32, firma ESET przygotowała darmową szczepionkę VB.NEI worm cleaner. Użytkownicy podejrzewający, iż ich komputery mogły zostać zainfekowane mogą ją pobrać ze strony ze strony głównej naszej witryny i usunąć robaka z systemu.
Zgodnie z zapowiedziami wielu producentów programów antywirusowych „ujawnienie się” robaka ma nastąpić w piątek, 3 lutego. Firma ESET nadała mu nazwę VB.NEI, jednak zagrożenie znane jest również pod innymi nazwami: Kamasutra, Blackworm, Grew.A, Nyxem, BlackMal, Mywife, oraz CME-24. Po aktywacji robak nadpisuje pliki o rozszerzeniach DOC, XLS, PPT, PDF i ZIP, czyniąc je bezużytecznymi. Oprócz zniszczenia ogromnej ilości danych wirus unieruchamia klawiaturę i mysz, utrudniając samodzielne działania naprawcze.
Niezależna organizacja AV-Test.org z Uniwersytetu w Magdeburgu udostępniła wyniki monitoringu szybkości reakcji na nowe zagrożenie. Według AV-Test NOD32 jest jednym z nielicznych programów antywirusowych wykrywających robaka za pomocą analizy heurystycznej. Użytkownicy chronieni przez NOD32, mogli początkowo zobaczyć komunikat o wykryciu wirusa NewHeur_PE (probably unknown virus) – jest to standardowe powiadomienie w przypadku, jeśli nowe, nieznane dotąd zagrożenie blokowane jest przez technologię ThreatSense. Pierwsza sygnatura, opracowana dla jednego z programów wymagających aktualizacji do skutecznego wykrywania, dostępna była 16 stycznia o godzinie 9.00. Pełne wyniki monitoringu prowadzonego przez AV-Test.org udostępnił na swojej witrynie PC Magazine: [link widoczny dla zalogowanych] |
|