FaraVirusi.com

V-am atentionat ieri despre aparitia virusului Michael Jackson. Acesta se propaga prin Yahoo! messenger si trimite mesajul urmator:

HAHA Michael Jackson Gay >> http://looool.machiaeljack**ndied.com

Din pacate site-ul respectiv distribuie o varianta noua in fiecare zi, iar producatorii AV sunt destul de lenti in a adauga definitie. Am vorbit cu cei de la Malwarebytes Anti-Malware si sper ca vor urmari link-ul si adauga detectie generica pentru acest virus.

Virusul creeaza urmatoarele fisiere:
C:\Documents and Settings\<user>\Local Settings\Temp\174094.exe
C:\Documents and Settings\<user>\Local Settings\Temp\FuckedByMichaelJackson.PIF
C:\Documents and Settings\<user>\Local Settings\Temp\services.exe
C:\Documents and Settings\<user>\Local Settings\Temp\vshost32.exe
C:\vshost.exe
C:\autorun.inf
si cheia registry:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] “BootMgr”=”C:\\DOCUME~1\\\\LOCALS~1\\Temp\<user>\services.exe”

*<user> este numele utilizatorului PC-ului

Detectia actuala este de doar 7 din 41 conform virustotal.com

Continue reading »

In ziua de astazi sistemul de operare Windows asigura ultimele actualizari de securitate prin Windows Update. De asemenea si celelalte produse Microsoft permit aducerea la zi prin aceeasi metoda. In plus browserele web cum ar fi: Firefox, Opera, etc atentioneaza utilizatorul de existenta unor actualizari.

Ce se intampla insa cu toate celelalte programe? Marea lor majoritate pot contine si au continut de-a lungul timpului gauri de securitate, ce pot fi usor exploatate. Producatorul incearca de cele mai multe ori sa remedieze problema si sa aduca o noua versiune.
Pentru a fi siguri ca puteti fi in siguranta online, verificati computerul cu „F-Secure Health Check”. Acesta va asigura ca acest computer are produsele de securitate necesare, iar sistemul de operare si programele din computer sunt actualizate.

Continue reading »

Ashampoo AntiSpyware este un program eficient antispyware ce merita testat si utilizat alaturi de un antivirus obisnuit.
Ofera protectie impotriva: Hijacker, dialer, spyware tools, worms, adware programs, Trojan horses, key logger si rootkits.
Are o baza de semnaturi impresionanta si are posibilitatea imunizarii PC-ului impotriva unui numar important de programe spyware\adware.

Pentru a obtine licenta GRATUITA pentru 6 luni procedati astfel:
1. Visitati aceasta pagina si introduceti o adresa valida de E-mail. Apasati buton-ul Send.
2. Veti primi un e-mail din partea Ashampoo. Apasati pe link-ul de confirmare inclus.
3. Introduceti Numele, Prenumele si apasati ok, send in pagina ce se va deschide.
Veti primi un nou e-mail ce contine serial-ul pentru activarea produsului.
4. Descarcati Ashampoo AntiSpyware 2.1
5. Instalati programul si debifati optiunea “Get Free Trail Key”. Folositi cheia obtinuta anterior pentru activare.

De curand se raspandeste un nou virus prin Yahoo! messenger. Acesta trimite mesaje de genul:

HAHA Michael Jackson Gay >> http://looool.mj******.com

HAHA michael jackson gay http://rs1***2.rapidshare.com/files/261****36/IMG18102008.jpg–www.MichaelJackson.com

Detectia sa este foarte slaba in acest moment. Virusul creeaza un fisier vshost.exe in radacina partitiei asigurandu-si rularea printr-un autorun.inf situat in aceeasi locatie.

De asemenea poate crea fisierul vshost32.exe in C:\Documents and settings\<user>\Local settings\Temp
Variantele se schimba rapid, cea anterioara fiind detectata de Avira, BitDefender. Cea mai noua este detectata euristic de doar 6 antivirusi (vezi poza de mai jos).

Virusul a fost trimis deja marilor producatori AV si se asteapta ca detectia sa fie adaugata in cel mai scurt timp posibil.

DEZINFECTIE: Intre timp daca ati fost infectati puteti sa folositi Malwarebytes Anti-Malware pentru dezinfectie urmate de schimbarea parolei de messenger.

Iata lista fisierelor create de virus (conform a-squared):

C:\Documents and Settings\<user>\Local Settings\Temp\174094.exe     detected: Riskware.Win32.DelfInject!IK
C:\Documents and Settings\<user>\Local Settings\Temp\FuckedByMichaelJackson.PIF     detected: Gen.Trojan!IK
C:\Documents and Settings\<user>\Local Settings\Temp\services.exe     detected: Gen.Trojan!IK
C:\Documents and Settings\<user>\Local Settings\Temp\vshost32.exe     detected: Gen.Trojan!IK
C:\Documents and Settings\<user>\Local Settings\Temporary Internet Files\Content.IE5\C2FHJFZ5\lsass2[1].exe     detected: Riskware.Win32.DelfInject!IK
C:\Documents and Settings\<user>\Local Settings\Temporary Internet Files\Content.IE5\T0KUUJO1\fw[1].exe     detected: Gen.Trojan!IK
C:\vshost.exe     detected: Gen.Trojan!IK

In plus exista un fisier autorun.inf in radacina fiecarei partitii. Pentru indepartarea lui va sugerez folosirea Panda USB Vaccine.

Nu in ultimul rand este creata cheia registry: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] “BootMgr”=”C:\\DOCUME~1\\<user>\\LOCALS~1\\Temp\\services.exe” a carei stergere este necesara de asemenea.

Multumesc JulotM pentru completarea informatiilor.

IMPORTANT: Instructiuni de devirusare pentru ultima varianta a virusului gasiti in acest articol.

Kaspersky ofera un scanner online, dar din nefericire nu are optiunea de a sterge virusii detectati.
Kaspersky Virus Removal Tool, in schimb ofera scanare antivirus si curatarea infectiilor gasite. Foloseste tehnologia completa Kaspersky Anti-Virus, inclusiv motorul euristic pentru a detecta si sterge virusii.
Este foarte configurabil si ofera setari pentru ce sa scanezi (memorie, registry, partitii), ce tipuri de fisiere sa incluzi in scanare, folosirea sau nu a motorului euristic, etc. Din pacate nu ofera si scanare pentru foldere separate, ci doar pentru o partitie sau tot PC-ul.

Continue reading »

Vexira Antivirus Professional ofera protectie avansata pentru calculatorul dumneavoastra. Ofera scanare in timp-real si de asemenea integrare in Microsoft Office pentru a scana documentele Word, Excel, PowerPoint, Outlook. Vexira foloseste motorul VirusBuster oferind o detectie destul de buna.

Caracteristici:

• Protectie eficienta impotriva virusilor
• Interfata avansata pentru utilizatorii experimentati
• Scanare automata sau manuala
• Carantina inteligenta pentru virusii detectati
• Update incrementabil automat
• Protectie e-mail prin integrarea in Microsoft Outlook

Continue reading »

Paragon Drive Backup 9.0 Professional Edition poate face mai multe pentru protejarea sistemului in 40 minute decat orice alt soft profesional de backup de pe piata.

Folosind functii avansate de backup total si restaurare, Drive Backup 9.0 este un utilitar avansat folosind aceeasi tehnologie ce se gaseste in versiunea business.

Poate fi folosit pe Windows XP, 2000, Vista, neavand insa suport pentru sistemele de operare pe 64-bit.

Functii importante:

• Backup si Restaurare a sistemului
• Paragon File-level backup – tehnologie inovatoare de protejare a fisierelor in cazul deteriorarii accidentale
• Backup Ciclic – functia “Set it and forget it” care realizeaza automat backup-uri si  le administreaza in acelasi mod
• Restaurare Adaptativa – tehnologie unica ce permite restaurarea Windows Vista pe un hardware diferit sau chiar pe o masina virtuala

Alte detalii gasiti pe site-ul oficial.

Acest program excelent de backup al datelor importante, costa in mod normal 69.95$ (200 RON), dar este oferit GRATUIT doar astazi pe site-ul Giveaway of the Day.

Private Firewall a fost de la inceput un firewall excelent insa cu licenta platita. Testele Matousec.com il clasasera printre primii cu un punctaj 10+ (maxim posibil). Punctele sale slabe erau lipsa de protectie in fata unor metode de crash\kill pentru propriile procese sau ale altor aplicatii.

De curand a devenit GRATUIT si devine astfel o alternativa serioasa pentru alte programe de top din aceeasi categorie: Comodo, Online Armor, Zone Alarm, etc.

Privatefirewall contine capacitati de prevenire a atacurilor si amenintarilor informatice folosind o tehnologie fara semnaturi, bazata pe comportamentul aplicatiilor. Astfel poate bloca sau minimaliza efectele cauzate de virusi, atacuri malware, hackeri. In plus, fata de protectia firewall, iata si celelalte nivele de protectie oferite:

• Monitorizarea Aplicatiilor
• Monitorizarea Registry
• Monitorizarea proceselor
• Analiza anomaliilor dintr-un E-mail
• Analiza anomaliilor de sistem

Privatefirewall detecteaza de asemenea virusii si incercarile de patrundere in sistem in mod neautorizat bazandu-se pe cateva caracteristici comune unor asemenea atacuri. O parte din acestea sunt:

• Incercarea de a accesa o zona protejata registry
• Incercarea de a accesa un obiect protejat
• Initierea unui proces strain
• Controlarea unui serviciu Windows
• Crearea unei interogari DNS
• Initierea de trafic TCP spre exterior

O descriere completa gasiti aici.

Programul este compatibil Windows 7 si il puteti descarca de aici.