Злоумышленники рассылают троянца от имени Amazon

01.07.2014

Для злоумышленников массовые почтовые рассылки — один из излюбленных методов распространения вредоносного ПО. Так, 26 и 27 июня 2014 года специалисты компании «Доктор Веб» выявили факт распространения по электронной почте большого числа сообщений, содержащих опасную троянскую программу. Эти письма были отправлены якобы от имени широко известной интернет-компании Amazon. Подробнее

«Видеоответы на вопросы о защите домашней сети при помощи Dr.Web»

02.07.2014

Компания «Доктор Веб - Центральная Азия» представляет вниманию пользователей серию обучающих видеороликов о функции Антивирусная сеть, входящей в продукты Dr.Web Security Space, Антивирус Dr.Web для Windows и Антивирус Dr.Web для файловых серверов Windows.

Эта функция предназначена для полноценного управления защитой домашней компьютерной сети, а ролики рассказывают о том, как пользоваться Антивирусной сетью с максимальной эффективностью. Подробнее

Одна удачная ставка – и десять лет защиты Dr.Web!

08.07.2014



30 июля состоится розыгрыш лотов нового аукциона ВебIQметра: специальными призами станут лицензия Dr.Web Security Space для защиты 1 ПК или Мас, а также мобильного устройства на 10 лет и набор подарочных карт Dr.Web. Напомним, что эти карты содержат лицензии Dr.Web сроком действия от 3 до 12 месяцев. Подробнее

Опасный троянец крадет сведения о кредитных картах у пользователей Android-устройств

Компания «Доктор Веб» предупреждает владельцев мобильных Android-устройств, приобретающих различный цифровой контент в каталоге Google Play, о появлении троянской программы, способной похищать сведения об используемой для этого кредитной карте. Вредоносное приложение, распространяемое под видом Flash-плеера, обманным путем получает платежные реквизиты финансового инструмента, что может повлечь за собой потерю денежных средств. Подробнее

Выпуск Dr.Web Light 9.0.0 для Mac OS X

Компания «Доктор Веб» сообщает о выпуске девятой версии антивируса Dr.Web Light для Mac OS X, предназначенного для проверки пользовательских файлов и лечения заражений на компьютерах под управлением Mac OS X 10.6.6 и выше. В новой версии существенно расширены функциональные возможности, что позволяет повысить уровень защиты «маков» и удобство работы с продуктом. Обращаем внимание пользователей на то, что теперь Dr.Web Light для Mac OS X становится платным и доступен только в магазине приложений Mac App Store. Подробнее

«Потерялся серийный номер Dr.Web? Вышлем повторно!»

Компания «Доктор Веб» запускает новый сервис для пользователей: в случае утери серийного номера Dr.Web теперь можно заказать повторную отправку лицензионных данных на электронный адрес. Для этого достаточно указать e-mail, на который была зарегистрирована лицензия, в форме на странице сервиса.
Наша компания продолжает работать не только над улучшением своих продуктов, но и над тем, чтобы пользоваться ими становилось еще удобнее! Если по каким-то причинам вы не можете найти свой лицензионный сертификат с серийными номерами Dr.Web или же случайно удалили письмо от интернет-магазина с подтверждением покупки антивируса – просто воспользуйтесь новым сервисом, и мы быстро вернем вам утерянное. Обращаться в службу технической поддержки не потребуется!
Обращаем внимание пользователей на то, что через сервис можно восстановить лишь зарегистрированный серийный номер (один или несколько) – если же лицензия еще не активирована, для повторного получения ее данных необходимо обратиться в компанию, в которой был куплен продукт.
Желаем вам меньше потерь и больше приобретений с Dr.Web!

«ВебIQметр: новые правила аукционов»


Компания «Доктор Веб» сообщает об изменениях в порядке проведения аукционов образовательного некоммерческого проекта ВебIQметр.

Участники проекта ВебIQметр будут иметь право делать ставки на любые лоты — и обычные, и специальные. Подробнее

Dr.Web LiveDisk – новое средство восстановления системы

Компания «Доктор Веб» сообщает о выпуске бесплатного средства аварийного восстановления и лечения ПК под управлением Windows – Dr.Web LiveDisk. В этом решении получили дальнейшее развитие программы Dr.Web LiveCD и Dr.Web LiveUSB. Благодаря использованию единой технологической платформы, которая применяется в продуктах Dr.Web для Windows, Dr.Web LiveDisk способен проверять файл hosts, сканировать файлы с использованием «облачного» сервиса Dr.Web Cloud, а также использовать алгоритмы детектирования руткитов и буткитов.

Dr.Web LiveDisk оснащен редактором реестра Windows, который может изменять параметры всех операционных систем Windows, установленных на рабочей станции.

Продукт располагает Менеджером карантина, что позволяет проводить действия с обезвреженными угрозами. Так, имеется возможность восстановить файлы, попавшие в карантин при ложном срабатывании антивируса.

В Dr.Web LiveDisk включен набор эвристических алгоритмов, с помощью которых осуществляется лечение реестра Windows от заражений различными вредоносными программами.

Решение разработано с расчетом поддержки как можно большего числа устройств и избежания конфликтов с оборудованием.

Более подробная информация о Dr.Web LiveDisk доступна в «Руководстве пользователя».

Скачать Dr.Web LiveDisk можно бесплатно.

Очередной троянец показывает назойливую рекламу


Распространение вредоносных программ, специально созданных для демонстрации в окне браузера назойливой рекламы при просмотре пользователем веб-страниц, — один из наиболее популярных методов заработка среди компьютерных злоумышленников. В феврале 2014 года компания «Доктор Веб» сообщалао распространении рекламного троянца Trojan.Triosir.1, предназначенного для подмены содержимого просматриваемых пользователем сайтов посредством технологии веб-инжектов. Сегодня мы хотели бы рассказать о еще одном представителе данного семейства вредоносных программ.

Некоторое время назад специалисты компании «Доктор Веб» наткнулись на сайт vkuserspy.net, распространявший рекламного троянца под видом программы VK User Spy, якобы предназначенной для просмотра адресованных пользователю социальной сети «ВКонтакте» личных сообщений таким образом, чтобы они не отмечались в качестве прочитанных. Любопытно, что плагин для браузера со схожим названием и назначением — VKSpy — действительно существует в природе, злоумышленники лишь значительно сократили его функциональные возможности, добавив в надстройку собственный вредоносный функционал, однако даже не удосужились удалить из кода приложения имена авторов настоящего плагина. Вот как выглядит созданная злоумышленниками для продвижения своей поделки веб-страница (слева) в сравнении со страницей настоящего плагина VKSpy (справа):



Проведенное вирусными аналитиками компании «Доктор Веб» исследование показало, что начиная как минимум с мая 2014 года данное браузерное расширение, получившее наименование Trojan.Triosir.9, распространялось посредством хорошо знакомой специалистам по информационной безопасности партнерской программы Installmonster, замеченной в раздаче пользователям большого количества других вредоносных программ, в частности, Trojan.Triosir.1. При этом данная угроза была разработана, судя по всему, новосибирской компанией Trioris. Программа-установщик Installmonster не инсталлирует Trojan.Triosir.9 на компьютер жертвы, если обнаруживает в системе признаки присутствия других приложений от Trioris. В составе троянца имеется специальный список сайтов и признаков, на основании которых Trojan.Triosir.9 не демонстрирует рекламу на определенных интернет-ресурсах, и перечень сайтов-исключений, где реклама, наоборот, показывается принудительно. Механизм выбора сайтов для демонстрации рекламы совпадает с его реализацией в Trojan.Triosir.1. Но, в отличие от предыдущей версии, новая реализация рекламного троянца не встраивает постороннее содержимое непосредственно в веб-страницы, заменяя существующие модули, а показывает ее поверх просматриваемого пользователем веб-сайта. Форма, в которой отображаются рекламные модули, даже располагает специальной кнопкой, позволяющей закрыть это окно, а также содержит едва заметную надпись Powered by VkUserSpy.



Несмотря на то, что этот плагин позволяет закрыть всплывающее окно с рекламой и даже информирует пользователя, какая именно браузерная надстройка ответственна за ее появление, специалисты компании «Доктор Веб» отнесли данное изделие компании Trioris к категории вредоносных программ (в том числе с учетом былых «заслуг» этого разработчика). Сигнатура Trojan.Triosir.9 добавлена в вирусные базы Dr.Web, поэтому данный троянец не представляет угрозы для пользователей.

Уникальная функция Dr.Web для разблокировки зараженных Android устройств

Компания «Доктор Веб» сообщает об обновлении Dr.Web для Android до версии 9.01.4 и Dr.Web для Android Light до версии 7.00.14. Основным новшеством стала возможность разблокировки телефонов, полностью заблокированных вредоносными приложениями, – эта функция на сегодняшний день не представлена в антивирусных продуктах других производителей. Помимо этого был сделан ряд других улучшений, а выявленные ошибки – исправлены.

Для противодействия блокировщикам мобильных устройств, которые не позволяют пользователю предпринимать никаких действий с телефоном, в платную и бесплатную версии Dr.Web для Android была добавлена новая функция разблокировки. Достаточно поставить устройство на зарядку и энергично потрясти его, в результате чего все несистемные процессы завершают свою работу. Таким образом, Dr.Web справляется даже с теми блокировщиками, которых нет в вирусной базе. На данный момент Dr.Web для Android – единственное решение, способное снять блокировку даже если экран заблокирован полностью, включая панель нотификаций.

Вместе с тем была изменена логика работы продуктов при обнаружении вредоносных приложений в системной области.

В оба продукта добавлены чешская и индонезийская локализации. В Dr.Web для Android Light добавлена также тайская локализация и улучшена поддержка арабского языка.

Для Dr.Web для Android Light была добавлена нативная поддержка работы на x86-устройствах, что позволило ускорить антивирусное сканирование.

Выявленные в работе Dr.Web для Android и Dr.Web для Android Light ошибки были исправлены.

Обновленные продукты доступны на Google play (Dr.Web для Android. Комплексная защита, Dr.Web для Android. Life License, Dr.Web Антивирус Light и на сайте «Доктор Веб».

Для пользователей данных продуктов обновление пройдет автоматически. Если же автоматические обновления на устройстве отключены, необходимо зайти на Google play, выбрать в списке приложений Антивирус Dr.Web, Антивирус Dr.Web Life license или Dr.Web для Android Light и нажать на кнопку «Обновить».

Для обновления через сайт «Доктор Веб» нужно скачать новый дистрибутив. Если в настройках включена опция «Новая версия приложения», при обновлении вирусных баз пользователь получит уведомление о доступной новой версии, которую можно будет загрузить прямо из этого диалога.

Защитите ваше Android-устройство с помощью Dr.Web

Стартует новый аукцион ВебIQметра

Очередной аукцион образовательного проекта ВебIQметр открыт для пользователей: розыгрыш артефактов состоится 30 сентября. В числе специальных лотов – пылесос для клавиатуры, беспроводная оптическая мышь с ковриком, 10-летняя лицензия на Dr.Web Security Space и MP3-плеер.

Напоминаем, что начиная с прошедшего аукциона и впредь делать ставки и выигрывать призы могут не только участники проекта, но и владельцы аккаунтов на сайте компании «Доктор Веб». Добыть необходимые для этого Dr.Web-ки можно при помощи комментирования наших новостей на www.drweb.com и памятных дат ВебIQметра.

Борьба за лоты начинается – пусть ваша ставка принесет вам удачу!

Новый троянец-вымогатель устанавливает пароль на Android-устройства

Судя по постоянно растущему числу модификаций троянцев-вымогателей, заражающих мобильные Android-устройства, киберпреступникам пришелся по вкусу новый источник незаконного заработка. Большинство распространяемых ими вредоносных программ действует по уже отработанной схеме: после запуска они блокируют зараженные устройства и требуют оплату за разблокировку. Однако обнаруженный вирусными аналитиками компании «Доктор Веб» очередной троянец-вымогатель обладает более широким функционалом: помимо блокировки зараженного устройства с типичным требованием выкупа, он также может самостоятельно установить пароль на разблокировку экрана, задействовав для этого стандартную системную функцию. Более того, эта вредоносная программа способна выполнять отправку различных СМС-сообщений, что может нанести потенциальной жертве еще больший финансовый ущерб.

Новый троянец, добавленный в вирусную базу Dr.Web под именем Android.Locker.38.origin, является представителем растущего семейства вредоносных программ, блокирующих мобильные устройства пользователей и требующих выкуп за их разблокировку. Данный Android-вымогатель распространяется киберпреступниками под видом системного обновления и после своего запуска запрашивает доступ к функциям администратора устройства. Далее троянец имитирует процесс установки обновления, удаляет свой значок с главного экрана, после чего передает на удаленный сервер информацию об успешном заражении и ждет дальнейших указаний.


Комaндa на блокировку целевого устройства может быть отдана злоумышленниками как при помощи JSON-запроса с веб-сервера, так и в виде СМС-сообщения, содержащего директиву set_lock. Как и многие троянцы семейства Android.Locker, Android.Locker.38.origin блокирует устройство, демонстрируя сообщение с требованием выкупа, которое практически невозможно закрыть.



Однако если пострадавший пользователь все же попытается удалить вымогателя, отозвав у вредоносной программы права администратора, Android.Locker.38.origin задействует дополнительный уровень блокировки, отличающий его от прочих подобных Android-угроз.

Вначале троянец переводит зараженное устройство в ждущий режим, блокируя экран стандартной системной функцией. После его разблокировки он демонстрирует ложное предупреждение об удалении всей хранящейся в памяти устройства информации.



После подтверждения выбранного действия экран устройства снова блокируется, и троянец активирует встроенную в операционную систему функцию защиты паролем при выходе из ждущего режима. Вне зависимости от того, была задействована эта функция ранее или нет, вредоносная программа устанавливает на разблокировку мобильного устройства собственный пароль, состоящий из числовой комбинации «12345». Таким образом, зараженный Android-смартфон или планшет окончательно блокируется до получения злоумышленниками оплаты (блокировка может быть снята ими при помощи управляющей команды set_unlock) или выполнения пользователем полного сброса параметров устройства.

Помимо блокировки мобильных устройств, Android.Locker.38.origin также может выступать и в роли СМС-бота, выполняя по команде киберпреступников отправку различных СМС-сообщений, что может привести к дополнительным финансовым потерям.

Пользователи Антивируса Dr.Web для Android надежно защищены от действий данного троянца.
Защитите ваше Android-устройство с помощью Dr.Web

Большому университету - большая защита!

Компания «Доктор Веб» поздравляет Казахский национальный технический университет имени К.И. Сатпаева с 80-летием! Мы рады сотрудничеству с вузом и тоже отмечаем своеобразный юбилей: на протяжении последних трех лет более чем трехтысячный компьютерный парк университета находится под надежной защитой флагманского продукта нашей компании - Dr.Web Enterprise Security Suite.

На рубеже XXI века КазНТУ, как и многие другие учебные заведения, был вынужден приспосабливаться к изменившемуся информационному состоянию общества, обусловленному технологическим скачком. Университет смог своевременно отреагировать на вызов современности и одним из первых в Казахстане начал внедрение информационных технологий в учебный процесс. Благодаря кропотливой работе руководства университета во главе с ректором Жексенбеком Адиловым КазНТУ сегодня оснащен самыми современными компьютерами, высокоскоростным доступом к сети Интернет и передовыми программными продуктами.

«КазНТУ - ведущий технических университет страны, поэтому в его стенах было проведено немало исследований и испытаний различных программно-аппаратных средств защиты информации. В результате мы остановились на программном продукте компании «Доктор Веб», - говорит директор департамента информационных технологий КазНТУ Аккыз Мустафина. - «Антивирусная защита Dr.Web Enterprise Security Suite на сегодняшний день полностью отвечает требованиям информационной защищенности университета. Централизованное управление антивирусной системы позволяет быстро реагировать на заражения и ликвидировать вирусную активность в сети КазНТУ».

«В университете внедрена автоматизированная система управления образовательным процессом, а для объединения корпусов развернута одна из самых крупных локальных сетей в Казахстане, которую вот уже три года защищает Dr.Web Enterprise Security Suite», - комментирует Илья Дыбов, руководитель отдела по развитию бизнеса в Казахстане компании «Доктор Веб - Центральная Азия».- «Приятно понимать, что качеству антивирусной защиты Dr.Web доверяют профессионалы, искушенные в вопросах информационной безопасности, ведь КазНТУ готовит специалистов в области защиты информации и самостоятельно поддерживает ИT-инфраструктуру вуза».

В 2014 году КазНТУ имени К.И. Сатпаева исполняется 80 лет. Присоединяясь ко всем поздравлениям, компания «Доктор Веб» желает коллективу преподавателей и студентов больших научных и творческих успехов, а университету в целом - и впредь поддерживать высокие стандарты образования и востребованный временем уровень технологического оснащения учебного процесса.

Бесплатная утилита Dr.Web восстановит файлы, зашифрованные троянцем-вымогателем Android.Locker.2.origin

Компания «Доктор Веб» сообщает о том, что разработана бесплатная для пользователей утилита Dr.Web, которая предназначена для расшифровки файлов, пострадавших от действия троянца-вымогателя Android.Locker.2.origin. Попадая на Android-смартфон или планшет, этот троянец зашифровывает сохраненные на карте памяти фотографии, документы, видео и прочие данные, блокирует мобильное устройство и требует у пользователей выкуп за восстановление его работоспособности. Пользователи продукта комплексной защиты Dr.Web для Android теперь имеют возможность избежать этой угрозы, обратившись за утилитой в службу технической поддержки «Доктор Веб».

Появившийся в мае текущего года троянец-вымогатель Android.Locker.2.origin представляет чрезвычайную опасность для пользователей. После своего запуска он находит хранящиеся на сменной карте Android-смартфона или планшета файлы с расширениями .jpeg, .jpg, .png, .bmp, .gif, .pdf, .doc, .docx, .txt, .avi, .mkv, .3gp, после чего шифрует их, добавляя к каждому файлу расширение .enc. Затем экран мобильного устройства блокируется, и на нем демонстрируется сообщение с обвинением в распространении порнографических материалов, а также требованием заплатить выкуп за разблокировку устройства. При этом, чтобы усилить психологическое давление на свою жертву, вымогатель может добавить к данному сообщению фотографию пользователя, сделанную фронтальной камерой мобильного устройства.



Подробно изучив данную угрозу, специалисты компании «Доктор Веб» разработали специальную утилиту, которая с высокой долей вероятности поможет восстановить поврежденные троянцем файлы, избавив пострадавших пользователей от необходимости выплачивать злоумышленникам выкуп.

При запуске утилита сканирует подключенную SD-карту и выполняет на ней поиск зашифрованных файлов, после чего происходит пробная попытка восстановления одного из них. В случае успешной расшифровки тестового изображения программа переходит непосредственно к основному процессу восстановления найденных ранее файлов. Для этого на карте памяти создается каталог DrWebTemp, в который перед расшифровкой помещаются резервные копии всех зашифрованных файловых объектов. Успешно восстановленные файлы размещаются по месту их оригинального расположения, но уже без добавочного расширения .enc. При этом, чтобы исключить безвозвратную потерю данных после окончания работы утилиты, каталог DrWebTemp, содержащий копии зашифрованных файлов, сохраняется.



Если вы стали жертвой троянца Android.Locker.2.origin, выполните следующие действия:

- не пытайтесь восстановить зашифрованные файлы самостоятельно;
- обратитесь в службу технической поддержки компании «Доктор Веб», создав запрос в категории «Запрос на лечение» (эта услуга бесплатна);
- к запросу приложите зашифрованный троянцем файл;
- дождитесь ответа вирусного аналитика.

Напоминаем, что услуги по расшифровке файлов оказываются только обладателям коммерческих лицензий на антивирусные продукты производства компании «Доктор Веб». Для получения утилиты необходимо владеть коммерческой лицензией Dr.Web для Android, Dr.Web Security Space или Антивирус Dr.Web, включающей услуги технической поддержки.

Чтобы обеспечить постоянную защиту вашего мобильного устройства от действий троянца Android.Locker.2.origin и других Android-угроз, приобретите полную версию Dr.Web для Android с расширенным функционалом.

Защитите ваше Android-устройство с помощью Dr.Web