НОВОСТИ:

Первый вирус под Windows Mobile

Румынская компания BitDefender сообщила об обнаружении первого вируса для платформы Windows Mobile. После обнаружения месяц назад вируса для сотовых телефонов на платформе Symbian радость пользователей Windows Mobile за свою систему длилась недолго.
Вирус безобидный, занимается только заражением всего, до чего может дотянуться, причем каждый раз при попытке заражения файлов запрашивает у пользователя подтверждения. Впрочем, лиха беда начало.

Появился новый червь Mydoom.N

Антивирусная лаборатория PandaLabs зафиксировала появление Mydoom.N, новой версии широко известного червя Mydoom.
Mydoom.N распространяется через электронную почту, используя свой собственный SMTP механизм. Этот червь устанавливает файл EXE, который открывает и прослушивает порт, функционируя в этом случае как черный вход (backdoor). Таким образом, он позволяет хакерам получить доступ к инфицированному компьютеру для проведения на нем действий, которые нарушат конфиденциальность данных и помешают нормальной работе.

Mydoom.N создает следующие записи в Реестре Windows:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
JavaVM = “%WinDir %\java.exe”

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Services = “%WinDir %\Services.exe”

Также он создает следующие файлы в Директории Windows: %WinDir%\java.exe copy of this worm and %Windir%\Services.exe.

Mydoom.N подделывает электронный адрес, с которого он был отослан, что может привести в получателя замешательство. Также он может добавить следующие тексты в адрес отправителя:

· "Automatic Email Delivery Software"
· "Bounced mail"
· “Mail Administrator”
· "Mail Delivery Subsystem"
· "MAILER-DAEMON"
· "Post Office"
· “Postmaster”
· "Returned mail"
· "The Post Office"

Сообщение может быть пустым, с неразборчивым набором символов или одним из следующих:

- Your message was undeliverable due to the following reason(s):

Your message could not be delivered because the destination computer was
unreachable within the allowed queue period. The amount of time
a message is queued before it is returned depends on local configura-
tion parameters.

Most likely there is a network problem that prevented delivery, but
it is also possible that the computer is turned off, or does not
have a mail system running right now.

Your message was not delivered within 5days:
Host is not responding.

The following recipients did not receive this message:

Please reply to
if you feel this message to be in error.

- Message could not be delivered

- Dear user of %recipient’s email address%

Your email account was used to send a large amount of span during the last week.
Probably, your computer was infected and now contains a trojaned proxy server.

We recommend that you follow the instructions in order to keep your compute safe.

Virtually yours,
· %recipient’s email address% user support team.

Имя вложенного файла может быть различным и иметь разные расширения. Возможны такие имена: "readme instruction", "attachment", "transcript", "mail", "setter". "file", "text" и "document".

Новые цены на процессоры AMD

Компания Advanced Micro Devices (AMD) сообщила о внесении некоторых изменений в прайс-лист моделей процессоров для настольных персональных компьютеров. Стоимости представителей трех линеек теперь выглядят следующим образом.

Процессоры серии Athlon 64 FX: Athlon 64 FX-53 - $827 (прежняя стоимость $799, изменение стоимости +3,5%).

Процессоры серии Athlon 64: Athlon 64 3800+ - $643 ($720, -10,7%), Athlon 64 3700+ - $507 ($710, -28,6%), Athlon 64 3500+ - $346 ($500, -30,8%), Athlon 64 3400+ - $288 ($417, -30,9%), Athlon 64 3200+ - $227 ($278, -18,3%), Athlon 64 3000+ - $189 ($218, -13,3%), Athlon 64 2800+ - $173 ($178, -2,8%).

Процессоры серии Athlon XP: Athlon XP 3200+ - $204 ($213, -4,2%), Athlon XP 3000+ - $164 ($163, +0,6%), Athlon XP 2800+ - $150 ($117, +28,2%).

Advanced Micro Devices

Мобильный телефон опасен во время грозы

Китайские власти предупреждают об опасности, которую могут представлять собой мобильные телефоны во время грозы. Поводом к этому послужил несчастный случай, произошедший с 15 туристами, приехавшими посмотреть на Великую китайскую стену.

Добравшись на место, они попали в грозу. Один из туристов решил куда-то позвонить, и вдруг его телефон сработал как громоотвод. Разряд поразил всех членов группы. Правда, никто не погиб, но все попали в больницу с ожогами разной степени. Не так давно стало также известно еще об одном подобном случае, который закончился трагично: человек, пытавшийся позвонить в грозу, погиб.
Эксперты объясняют, что электромагнитные волны, которые излучает мобильный телефон, могут притянуть разряд атмосферного электричества. Причем для этого необязательно даже звонить: достаточно, чтобы мобильник был просто включен.

BBC News

Дыры в браузерах Opera и Mozilla

В браузерах Opera и Mozilla обнаружены опасные уязвимости. Как сообщает датская компания Secunia, дыра в Opera позволяет злоумышленнику отобразить в адресной строке браузера поддельный URL. Для осуществления атаки необходимо заманить жертву на составленную определенным образом HTML-страницу. Уязвимость, теоретически, может приводить к утере пользователем конфиденциальной информации, например, реквизитов банковских счетов или номеров кредитных карт. Ошибка, представляющая умеренную опасность, присутствует в браузере Opera версии 7.52 для платформы Windows (другие модификации браузера могут быть также уязвимы). Защититься от атак можно путем отключения поддержки Javascript. Патча для дыры пока не существует.

Зато сообщество Mozilla.org выпустило заплатки, закрывающие уязвимости в браузерах Mozilla, Firefox, а также в почтовом клиенте Thunderbird. Используя ошибки в вышеназванных программных пакетах, злоумышленники могут вызвать сбои в работе удаленного компьютера или выполнить на нем произвольный вредоносный код. Атакам подвержены машины, работающие под управлением Windows, для пользователей операционных систем Linux и Mac OS уязвимости опасности не представляют. Загрузить заплатки или обновленные версии пакетов Mozilla, Firefox и Thunderbird можно на этой странице.

Примечательно, что буквально неделю назад американская организация Computer Emergency Readiness Team (CERT) посоветовала системным администраторам отказаться от использования Microsoft Internet Explorer в пользу "альтернативных" браузеров. По мнению специалистов, IE содержит слишком много дыр, ставящих под угрозу безопасность. Однако "альтернативные" пакеты, как выясняется, также не могут гарантировать стопроцентной безопасности.

(по материалам российских информ. порталов)