Stration - Stration

Stration (также известен как Stratio и Варезов) - это семья компьютерные черви что может повлиять компьютеры Бег Майкрософт Виндоус, отключение функций безопасности и распространение на другие компьютеры через вложения электронной почты. Это семейство червей необычно тем, что новые варианты создаются с беспрецедентной скоростью, по оценкам, до одного каждые 30 минут на пике, и загружаются с удаленного компьютера. серверы на зараженных машинах для ускорения распространения.[1] Это делает обнаружение и удаление особой проблемой для антивирусное программное обеспечение поставщиков, потому что для каждого варианта необходимо выпускать новые файлы сигнатур, чтобы их программное обеспечение могло их обнаруживать.

Подробности

О первом варианте семейства Stration было сообщено в конце сентября 2006 года.[2] Быстро было обнаружено, что программа-червь, не только распространяясь путем рассылки копий по электронной почте, но и загружала новые варианты с одного из множества удаленных серверов. Эти варианты были созданы программой на этих серверах под контролем создателей червя. Фирма компьютерной безопасности F-Secure работал с Интернет-провайдеры выключить домены хостинг вариантов червя.[1] В ноябре 2006 г. червь Stration был самым распространенным вредоносным ПО, на его долю приходилось около одной трети зарегистрированных случаев заражения.[3]

Черви Stration используют социальная инженерия для заражения целевой машины путем получения сообщения электронной почты, замаскированного под отчет с почтового сервера, с сообщением получателю (на несколько ломаном английском) о том, что его компьютер заражен из-за неустановленной бреши безопасности в Windows, и предлагая в качестве вложения предполагаемый fix, который на самом деле является самой программой-червем.[4] Некоторые более поздние варианты червя распространяются через мессенджер и Skype оповещения в чате, содержащие URL ведущий к червю.[5]

Примечания

  1. ^ а б Кирк, Джереми (2006-10-31). «Новые хитрые вредоносные программы бросают вызов поставщикам средств безопасности - мир ПК». Архивировано из оригинал 17 февраля 2007 г.
  2. ^ "W32.Stration@mm - Symantec.com". 2006-10-03.[мертвая ссылка ]
  3. ^ «Sophos объявляет о десяти основных угрозах и мистификациях, о которых сообщалось в ноябре 2006 года».
  4. ^ «Червь Spreading Stration прикидывается заплаткой безопасности». 2006-09-25.
  5. ^ "Изверги Warezov атакуют Skype". 2007-02-28.