Nem hozott új vírust a Mikulás

Következő bejegyzés

Az ESET minden hónapban összeállítja a Magyarországon terjedő számítógépes vírusok toplistáját, melynek elemzése mindig tanulsággal szolgálhat a felhasználók számára. A toplistán minimális változások történtek a hónap során. A Conficker továbbra is tartja első helyét, amelyet júniusban, júliusban és októberben is birtokolt. A kártevő egy olyan hálózati féreg, amely elsősorban a Microsoft Windows egy már 2008 októberében javított biztonsági hibáját kihasználva terjed. A féreg töretlen terjedésének egyik legfőbb oka tehát, hogy a felhasználók elmulasztják az operációs rendszer frissítését, amely a károkozók elleni védekezés egyik alappillére.

Hogyan tarthatjuk naprakészen operációs rendszerünket?

Először is válasszuk a Windows frissítések automatikus fogadását, ezzel minden fontos biztonsági frissítés megérkezik majd a gépünkre. Az ESET NOD32 Antivirus, illetve az ESET Smart Security 4-es verziója már a tálca ikon narancssárga színével, illetve külön rendszerüzenettel figyelmeztet a szükséges biztonsági frissítések telepítésére. Ezenkívül külső segédprogramokat is igénybe vehetünk, az egyik lehetséges jó választás az ingyenes Secunia Personal Software Inspector (PSI). Ennek segítségével nemcsak a Windows, hanem a Microsoft Office, illetve a külső gyártók programjainak naprakészségét is egy gombnyomással ellenőrizhetjük. Mivel a számítógépes kártevők döntő többsége kijavítatlan sebezhetőségeket (exploit) keres, és ezeket kihasználva próbál behatolni, az operációs rendszerünk naprakészen tartásával hatékonyan akadályozhatjuk meg az ilyen fertőzéseket.

Novemberben a második helyet szerezte meg az online játékosok adataira pályázó Win32/PSW.OnLineGames.NNU trójai, amely többek között billentyűzet-figyelő képességgel rendelkezik, és rootkitként rejti el magát a számítógépen. A károkozó az online játékok belépési adatait próbálja megszerezni azzal a céllal, hogy a gondosan felépített karaktereket a bűnözők pénzzé tehessék az interneten.

Megtartották eddigi helyüket a listán már jó ideje szereplő Swizzor és Bredolab trójaiak, melyek elsősorban a felhasználók hiszékenységét igyekeznek kihasználni. A hónap során a középmezőnyben végzett a szeptemberben debütáló Win32/Adware.WhenUSave alkalmazás, mely kéretlen reklámokat és linkeket jelenít meg a fertőzött számítógépen.

Végezetül következzen a magyarországi toplista. Az ESET több százezer magyarországi felhasználó visszajelzésein alapuló statisztikai rendszere szerint 2009 novemberében az alábbi 10 károkozó terjedt a legnagyobb számban hazánkban. Ezek együttesen 34,45%-ot tudtak a teljes tortából kihasítani maguknak.

 

1. Win32/Conficker.AA féreg

Elterjedtsége a novemberi fertőzések között: 7,79%

Működés: A Win32/Conficker egy olyan hálózati féreg, amely a Microsoft Windows MS08-067 biztonsági bulletinben tárgyalt hibát kihasználó exploit kóddal is terjed. Az RPC (Remote Procedure Call), vagyis a távoli eljáráshívással kapcsolatos sebezhetőségre építve a távoli támadó megfelelő jogosultság nélkül hajthatja végre az akcióját. A Conficker először betölt egy DLL fájlt az SVCHost eljáráson keresztül, majd távoli szerverekkel lép kapcsolatba, hogy azokról további kártékony kódokat töltsön le. Emellett a féreg módosítja a host fájlt, ezáltal számos vírusvédelmi webcím is elérhetetlenné válik a megfertőzött számítógépen.

A számítógépre kerülés módja: változattól függően a felhasználó maga telepíti, vagy pedig egy biztonsági résen keresztül felhasználói beavatkozás nélkül magától települ fel, illetve automatikusan is elindulhat hordozható külső meghajtó fertőzött Autorun állománya miatt.
Bővebb információ: www.eset.hu/virus/conficker-aa

1. Win32/Conficker.AA féreg

 

2. Win32/PSW.OnLineGames.NNU trójai

Elterjedtsége a novemberi fertőzések között: 5,29%

Működés: Ez a kártevőcsalád olyan trójai programokból áll, amelyek billentyűleütés-naplózót (keylogger) igyekszenek gépünkre telepíteni. Gyakran rootkit komponense is van, amelynek segítségével igyekszik állományait, illetve működését a fertőzött számítógépen leplezni, eltüntetni. Ténykedése jellemzően az online játékok jelszavainak begyűjtésére, ezek ellopására, és a jelszóadatok titokban történő továbbküldésére fókuszál. A távoli támadók ezzel a módszerrel jelentős mennyiségű lopott jelszóhoz juthatnak hozzá, amelyeket aztán alvilági csatornákon továbbértékesítenek.

A számítógépre kerülés módja: a felhasználó maga telepíti.
Bővebb információ: www.eset.hu/virus/psw-onlinegames-nnu

2. Win32/PSW.OnLineGames.NNU trójai

 

3. INF/Autorun vírus

Elterjedtsége a novemberi fertőzések között: 3,84%

Működés: Az INF/Autorun egyfajta gyűjtőneve az autorun.inf automatikus programfuttató fájlt használó kórokozóknak. A kártevő fertőzésének egyik jele, hogy a számítógép működése drasztikusan lelassul.

A számítógépre kerülés módja: fertőzött adathordozókon (akár MP3-lejátszókon) terjed..
Bővebb információ: www.eset.hu/virus/autorun

3. INF/Autorun vírus

 

4. Win32/TrojanDownloader.Swizzor.NBF trójai

Elterjedtsége a novemberi fertőzések között: 3,38%

Működés: A Trojan.Downloader.Swizzor egy olyan kártevő, melynek segítségével további kártékony állományokat másolnak a támadók a fertőzött számítógépre. Többnyire reklámprogramokat tölt le és telepít. A Swizzor terjedéséhez a hiszékenységet is kihasználja: olyan programokba is bele szokták rejteni, amelyek látszólag peer 2 peer hálózatok sebességét (pl. Torrent) optimalizálják, valójában azonban maga a kártevő lapul a „csomagban". Emellett hátsó ajtót is nyit a megtámadott számítógépen. A bűnözők így teljes mértékben átvehetik a számítógép felügyeletét: alkalmazásokat futtathatnak, állíthatnak le, állományokat tölthetnek le/fel, jelszavakat, hozzáférési kódokat tulajdoníthatnak el.

A számítógépre kerülés módja: a felhasználó tölti le és futtatja.
Bővebb információ: www.eset.hu/virus/trojandownloader-swizzor-nbf

4. Win32/TrojanDownloader.Swizzor.NBF

 

5. Win32/TrojanDownloader.Bredolab.AA trójai

Elterjedtsége a novemberi fertőzések között: 2,87%

Működés: A Win32/TrojanDownloader.Bredolab.AA egy olyan trójai program, mely távoli oldalakról további kártékony kódokat tölt le és hajt végre. Futása közben a Windows, illetve a Windows/System32 mappákba igyekszik új kártékony állományokat létrehozni. Emellett a Registry adatbázisban is bejegyzéseket manipulál, egészen pontosan kulcsokat készít, illetve módosít a biztonságitámogatás-szolgáltató (SSPI - Security Service Provider Interface) szekcióban. Ez a beállítás felel eredetileg a felhasználó hitelesítő adatainak továbbításáért az ügyfélszámítógépről a célkiszolgálóra.

A számítógépre kerülés módja: a felhasználó tölti le és futtatja.
Bővebb információ: www.eset.hu/virus/trojandownloader-bredolab-aa

5. Win32/TrojanDownloader.Bredolab.AA trójai

 

6. Win32/Adware.WhenUSave alkalmazás

Elterjedtsége a novemberi fertőzések között: 2,46%

Működés: A Win32/Adware.WhenUSave működése során létrehozza a saveupdate.exe nevű állományt. Az ilyen nem kifejezetten kártevő, hanem inkább a veszélyes vagy nem kívánt programok kategóriába tartozó kéretlen reklámprogramok sok esetben élnek olyan trükkökkel, hogy különféle további könyvtárakban is létrehoznak magukból másolatot. Ennek kettős célja van: egyrészt egy esetleges vírusirtást követően egy eldugott helyen megmaradhatnak a fertőzött állományok, másrészt helyi hálózatokban, megosztott könyvtárakban, peer 2 peer hálózatokban is képesek terjedni. Futása során megkísérel a web.whenu.com weboldalhoz kapcsolódni, ahonnan kéretlen reklámokat, valamint saját programfrissítéseit tölti le. A fertőzött gépen aktív böngésző esetén linkeket, időjárás- jelentést és más kéretlen reklámokat jelenít meg.

A számítógépre kerülés módja: a felhasználó tölti le és futtatja.
Bővebb információ: www.eset.hu/virus/http://www.eset.hu/virus/adware-whenusave

6. Win32/Adware.WhenUSave alkalmazás

 

7. Win32/Kryptik trójai

Elterjedtsége a novemberi fertőzések között: 2,43%

Működés: A trójai nem rendelkezik saját magát telepítő kódrészlettel, azt a felhasználó maga tölti le és indítja el. A megtámadott számítógépről információkat próbál gyűjteni, amelyeket véletlenszerűen generált néven .htm illetve .png kiterjesztésű fájlokban tárol el, és azokat különféle weboldalak felé igyekszik továbbítani.
Azért, hogy a trójai gondoskodjon saját indításáról minden egyes rendszerindítás esetén, a rendszerleíró-adatbázisban több különböző bejegyzést hoz létre. Emellett hátsó ajtót is nyit, melyen keresztül a távoli támadó később is könnyen hozzáfér a megfertőzött számítógéphez.

A számítógépre kerülés módja: a felhasználó tölti le és futtatja.
Bővebb információ: www.eset.hu/virus/kryptik-gt

7. Win32/Kryptik trójai

 

8. Win32/Agent trójai

Elterjedtsége a novemberi fertőzések között: 2,20%

Működés: Ezzel a gyűjtőnévvel azokat a rosszindulatú kódokat jelöljük, amelyek a felhasználók információit lopják el. Jellemzően ez a kártevőcsalád mindig ideiglenes helyekre (pl.: Temp mappa) másolja magát, majd a rendszerleíró-adatbázisban elhelyezett Registry kulcsokkal gondoskodik arról, hogy minden rendszerindításkor lefuttassa saját kódját. A létrehozott állományokat jellemzően .DAT illetve .EXE kiterjesztéssel hozza létre.

A számítógépre kerülés módja: a felhasználó maga telepíti.
Bővebb információ: www.eset.hu/virus/agent

8. Win32/Agent trójai

 

9. WMA/TrojanDownloader.GetCodec.gen trójai

Elterjedtsége a novemberi fertőzések között: 2,12%

Működés: Számos olyan csalárd módszer létezik, melynél a kártékony kódok letöltésére úgy veszik rá a gyanútlan felhasználót, hogy ingyenes és hasznosnak tűnő alkalmazást kínálnak fel neki letöltésre és telepítésre. Az ingyenes MP3 zenéket ígérő program mellékhatásként azonban különféle kártékony komponenseket telepít a Program Files\VisualTools mappába, és ezekhez tucatnyi Registry bejegyzést is létrehoz. Telepítése közben és utána is kéretlen reklámablakokat jelenít meg a számítógépen.

A számítógépre kerülés módja: a felhasználó maga telepíti.
Bővebb információ: www.eset.hu/virus/trojandownloader-getcodec-gen

9. WMA/TrojanDownloader.GetCodec.gen trójai

 

 

10. Win32/Adware.Virtumonde alkalmazás

Elterjedtsége a novemberi fertőzések között: 2,07%

Működés: A Virtumonde (Vundo) program a kéretlen alkalmazások (Potentially Unwanted) kategóriájába esik az ESET besorolása szerint. A károkozó elsődleges célja kéretlen reklámok letöltése a számítógépre. Működés közben megkísérel további kártékony komponenseket, trójai programokat letöltő webcímekre csatlakozni. Futása közben különféle felnyíló ablakokat jelenít meg. A Win32/Adware.Virtumonde trójai a Windows System32 mappájában véletlenszerűen generált nevű fájl(oka)t hoz létre.

A számítógépre kerülés módja: a felhasználó tölti le és futtatja.
Bővebb információ: www.eset.hu/virus/adware-virtumonde

10. Win32/Adware.Virtumonde alkalmazás