Win32.HLLW.Crazy.A
( Worm.Win32.Skipi.b, Worm:Win32/Pykspa.A, W32.Pykspa.D, W32/Pykse.worm.b, Win32/Perksy.G worm, TR/Biski.A )| Propagação: | medium | |
| Estrago: | medium | |
| Tamanho: | ~ 188 kbytes | |
| Descoberto: | 2007 Sep 10 |
SINTOMAS:
An image showing water bubbles appears on the screen (the image itself is part of the default Windows installation).The existence of the Software\\RMX\\cfg subkey in the HKEY_LOCAL_MACHINE or HKEY_LOCAL_USER registry key (this is used to store settings of the malware)
The existence of the following files in the system (usually c:\\windows\\system32) or temporary directory:
- wndrivsd32.exe
- mshtmlsh32.exe
- winlgcverx.exe
- sdrivec32.exe
DESCRIÇÃO TÉCNICA:
This is a multi-vector worm which uses two main mechanisms to spread:- Infecting removable drives (which usually means flash cards, SD cards, etc). When such a media is connected to an infected computer, it copies itself to the root of the media with the name "zjbs.exe" or "game.exe" and creates an "autorun.inf" file which points to these executables. When such an infected media is inserted in a computer, the executable is automatically run (unless the Autorun feature of Windows has been disabled), spreading the infection
- Through Skype, by sending random messages from the following list with a link attached which contains a copy of the worm:
(happy)The malware copies itself to the system directory (C:\\Widows\\System32 usually) with the following names:
sky
ops
a ?
pala biski
:S
as net nezinau ka tavo vietoj daryciau.
matai :D
geras ane ?
patinka?
kas cia tavim taip isderge ? =]]
cia biski su photoshopu pazaidziau bet bet irgi gerai atrodai :D
cia tu isimetei ?
zek kur tavo foto metos isdergta
(mm) kaip as taves noriu
ziurek kur tavo foto imeciau :D
esi?
labas
what ur friend name wich is in photo ?
this (happy) sexy one
u happy ?
oh sry not for u
oops sorry please don't look there :S
you checked ?
(rofl)
(devil)
really funny
now u populr
haha lol
look what crazy photo Tiffany sent to me,looks cool
I used photoshop and edited it
where I put ur photo :D
your photos looks realy nice
look
how are u ? :)
hey
- wndrivsd32.exe
- mshtmlsh32.exe
- winlgcverx.exe
- sdrivec32.exe
_AVP32The malware modifies the hosts file (usually located in C:\\Windows\\System32\\Drivers\\Etc\\hosts) to prevent the access to websites of security companies. A snippet of the modified host file can be seen below (the IP addresses are generated randomly):
_AVPCC
_AVPM
53ARCH
ACKWIN32
ADAWARE
ADVXDWIN
AGENTSVR
AGENTW
ALERTSVC
ALEVIR
ALOGSERV
AMON
AMON9X
ANTI-TROJAN
ANTIVIRUS
ANTS
APIMONITOR
APLICA32
APORTS
APVXDWIN
ARMKILLER
ARR
ATCON
ATGUARD
ATRO55EN
ATUPDATER
ATUPDATER
ATWATCH
AU
AUPDATE
AUPDATE
AUTODOWN
AUTODOWN
AUTOTRACE
AUTOTRACE
AUTOUPDATE
AUTOUPDATE
AV
AVCONSOL
AVE32
AVGCC32
AVGCTRL
AVGNT
AVGSERV
AVGSERV9
AVGUARD
AVGW
AVKPOP
AVKSERV
AVKSERVICE
AVKWCTl9
AVLTMAIN
AVNT
AVP
AVP32
AVPCC
AVPDOS32
AVPM
AVPTC32
AVPUPD
AVPUPD
AVSCHED32
AVSYNMGR
AVWIN95
AVWINNT
AVWUPD
AVWUPD32
AVWUPD32
AVWUPSRV
AVXMONITOR9X
AVXMONITORNT
AVXQUAR
AVXQUAR
BACKWEB
BARGAINS
BCW
BD_PROFESSIONAL
BEAGLE
BELT
BIDEF
BIDSERVER
BIPCP
BIPCPEVALSETUP
BISP
BLACKD
BLACKICE
BLSS
BOOTCONF
BOOTWARN
BORG2
BPC
BRASIL
BS120
BUNDLE
BVT
CCAPP
CCEVTMGR
CCPXYSVC
CDP
CFD
CFGWIZ
CFIADMIN
CFIAUDIT
CFIAUDIT
CFINET
CFINET32
Claw95
CLAW95CF
CLAW95CF
CLEAN
CLEANER
CLEANER3
CLEANPC
CLICK
CLIENT
CMD32
CMESYS
CMGRDIAN
CMON016
CONDOM
CPD
CPF9X206
CPFNT206
CRACKER
CTRL
CV
CWNB181
CWNTDWMO
DATEMANAGER
DCOMX
DEFALERT
DEFSCANGUI
DEFWATCH
DEPUTY
DIVX
DLLCACHE
DLLREG
DOORS
DPF
DPFSETUP
DPPS2
DRWATSON
DRWEB32
DRWEBUPW
DSSAGENT
DUMP
DVP95
DVP95_0
ECENGINE
EFPEADM
EMSW
ENT
ESAFE
ESCANH95
ESCANHNT
ESCANV95
ESPWATCH
ETHEREAL
ETRUSTCIPE
EVPN
EXE.AVXW
EXPERT
EXPLORE
F-AGNT95
F-AGOBOT
F-PROT
F-PROT95
F-STOPW
FAMEH32
FAST
FCH32
FIH32
FINDVIRU
FIREWALL
FLOWPROTECTOR
FNRB32
FP-WIN
FP-WIN_TRIAL
FPORT
FPROT
FRHED
FRW
FSAA
FSAV
FSAV32
FSAV530STBYB
FSAV530WTBYB
FSAV95
FSGK32
FSM32
FSMA32
FSMB32
FW
GATOR
GBMENU
GBPOLL
GENERICS
GMT
GUARD
GUARDDOG
HACKTRACERSETUP
HBINST
HBSRV
HIJACKTHIS
HONEYD
HOTACTIO
HOTPATCH
HTLOG
HTPATCH
HWPE
HXDL
HXIUL
IAMAPP
IAMSERV
IAMSTATS
IBMASN
IBMAVSP
ICESWORD
ICLOAD95
ICLOADNT
ICMON
ICSUPP95
ICSUPP95
ICSUPPNT
IDLE
IEDLL
IEDRIVER
IEXPLORER
IFACE
IFW2000
IISLOCKD
INETLNFO
INFUS
INFWIN
INIT
INTDEL
INTREN
IOMON98
IPARMOR
IRIS
ISASS
ISRV95
ISTSVC
JAMMER
JDBGMRG
JEDI
KAV
KAVLITE40ENG
KAVPERS40ENG
KAVPF
KAVSVC
KAZZA
KD
KEENVALUE
KERNEL32
LAUNCHER
LDNETMON
LDPRO
LDPROMENU
LDSCAN
LNETINFO
LOADER
LOADER
LOCALNET
LOCKDOWN
LOCKDOWN2000
LOGGER
LOGVIEWER
LOOKOUT
LORDPE
LSETUP
LUALL
LUALL
LUAU
LUCOMSERVER
LUINIT
LUSPT
MAPISVC32
MCAGENT
MCMNHDLR
MCSHIELD
MCTOOL
MCUPDATE
MCUPDATE
MCVSRTE
MCVSSHLD
MD
MFIN32
MFW2EN
MFWENG3.02D30
MGAVRTCL
MGAVRTE
MGHTML
MGUI
MINILOG
MMOD
MONITOR
MOOLIVE
MOSTAT
MPFAGENT
MPFSERVICE
MPFTRAY
MRFLUX
MSAPP
MSBB
MSBLAST
MSCACHE
MSCCN32
MSCMAN
MSCONFIG
MSDM
MSDOS
MSIEXEC16
MSINFO32
MSLAUGH
MSMGT
MSMSGRI32
MSSMMC32
MSSYS
MSVXD
MU0311AD
MWATCH
N32SCANW
NAV
NAVAP.NAVAPSVC
NAVAPSVC
NAVAPW32
NAVDX
NAVLU32
NAVNT
NAVSTUB
NAVW32
NAVWNT
NC2000
NCINST4
NDD32
NEOMONITOR
NEOWATCHLOG
NETARMOR
NETD32
NETINFO
NETMON
NETSCANPRO
NETSTAT
NETUTILS
NISSERV
NISUM
NMAIN
NOD32
NOD32CC
NOD32KRN
NOD32KUI
NOD32M2
NORMIST
NOTSTART
NPFMESSENGER
NPROTECT
NPSCHECK
NPSSVC
NSCHED32
NSSYS32
NSTASK32
NSUPDATE
NT
NTRTSCAN
NTVDM
NTXconfig
NUI
NUPGRADE
NUPGRADE
NVARCH16
NVC95
NVSVC32
NWINST4
NWSERVICE
NWTOOL16
OLLYDBG
OLLYDBG
ONSRVR
OPTIMIZE
OSTRONET
OTFIX
OUTPOST
OUTPOST
OUTPOSTINSTALL
PADMIN
PANIXK
PATCH
PAVCL
PAVPROXY
PAVSCHED
PAVW
PCC2002S902
PCC2K_76_1436
PCCIOMON
PCCNTMON
PCCWIN97
PCCWIN98
PCDSETUP
PCFWALLICON
PCIP10117_0
PCSCAN
PDSETUP
PEDASM
PENIS
PERISCOPE
PERSFW
PERSWF
pexplorer
PF2
PFWADMIN
PGMONITR
PINGSCAN
PLATIN
PMDUMP
PMON
POP3TRAP
POPROXY
POPSCAN
PORTDETECTIVE
PORTMONITOR
POWERSCAN
PPINUPDT
PPTBC
PPVSTOP
PRIZESURFER
PRMT
PRMVR
PROCDUMP
PROCESSMONITOR
PROCEXP
PROGRAMAUDITOR
PROPORT
PROTECTX
PSPF
PURGE
PUSSY
PVIEW95
QCONSOLE
QSERVER
RAPAPP
RAV7
RAV7WIN
RAV8WIN32ENG
RAY
RB32
RCSYNC
REALMON
REGCLEANER
REGED
REGEDIT
REGEDT32
RERGCLEANR
RESCUE
RESCUE32
RRGUARD
RSHELL
RTVSCAN
RTVSCN95
RULAUNCH
RUN32DLL
RUNDLL
RUNDLL16
RUXDLL32
SAFEWEB
SAHAGENT
SAVE
SAVENOW
SBSERV
SC
SCAM32
SCAN32
SCAN95
SCANPM
SCRSCAN
SCRSVR
SCVHOST
SD
SERV95
SERVICE
SERVLCE
SERVLCES
SETUPVAMEEVAL
SFC
SGSSFW32
SH
SHELLSPYINSTALL
SHN
SHOWBEHIND
SMC
SMS
SMSS32
SOAP
SOFI
SPERM
SPF
SPHINX
SPOLER
SPOOLCV
SPOOLSV32
SPYXX
SREXE
SRIN
SRNG
SS3EDIT
SSG_4104
SSGRATE
ST2
START
STCLOADER
SUPFTRL
SUPPORT
SUPPORTER5
SVC
SVCHOSTC
SVCHOSTS
SVSHOST
SWEEP95
SYMPROXYSVC
SYMTRAY
SYSEDIT
SYSTEM
SYSTEM32
SYSUPD
TASKMG
TASKMO
TASKMON
TAUMON
TBSCAN
TC
TCA
TCM
TCPVIEW
TDS-3
TDS2-98
TDS2-NT
TEEKIDS
TEST
TFAK
TFAK5
TGBOB
TITANIN
TITANINXP
TRACERT
TRICKLER
TRJSCAN
TRJSETUP
TROJANTRAP3
TSADBOT
TVMD
TVTMD
UNDOBOOT
UPDAT
UPDATE
UPDATE
UPGRAD
UTPOST
VBCMSERV
VBCONS
VBUST
VBWIN9X
VBWINNTW
VCSETUP
VET32
VET95
VETTRAY
VFSETUP
VIR-HELP
VNLAN300
VNPC3000
VPC32
VPC42
VPFW30S
VPTRAY
VSCAN40
VSCENU6.02D30
VSCHED
VSECOMR
VSHWIN32
VSISETUP
VSMAIN
VSMON
VSSTAT
VSWIN9XE
VSWINNTSE
VSWINPERSE
W32DSM89
W32DSM89
W9X
WATCHDOG
WEBDAV
WEBSCANX
WEBTRAP
WFINDV32
WGFE95
WHOSWATCHINGME
WIMMUN32
WIN-BUGSFIX
WIN32
WIN32US
WINACTIVE
WINDBG
WINDOW
WINDOWS
WINDUMP
WININETD
WININIT
WININITX
WINLOGIN
WINMAIN
WINNET
WINPPR32
WINRECON
WINSERVN
WINSSK32
WINSTART
WINSTART001
WINTSK32
WINUPDATE
WKUFIND
WNAD
WNT
WRADMIN
WRCTRL
WSBGATE
WUPDATER
WUPDT
XPF202EN
ZAPRO
ZAPSETUP3001
ZATUTOR
ZONALM2601
ZONEALARM
27.150.124.122 symantec.comsecurityresponse.symantec.comThe malware injects a thread in explorer.exe which repeteadly tries to start the malicious executable, to make sure that it is difficult to kill it.
238.232.24.130 www.symantec.comsecurityresponse.symantec.com
209.192.147.230 pandasoftware.com
75.73.163.69 www.pandasoftware.com
244.1.56.212 sophos.com
63.29.179.163 www.sophos.com
152.42.82.34 mcafee.com
175.240.239.227 www.mcafee.com
19.155.235.161 downloads-us1.kaspersky-labs.com
2.29.101.130 www.downloads-us1.kaspersky-labs.com
128.206.175.153 updates1.kaspersky-labs.com
166.85.2.175 www.updates1.kaspersky-labs.com
...
81.30.169.77 kaspersky.ru
81.163.144.114 www.kaspersky.ru
117.187.103.4 msk1.drweb.com
220.12.16.145 www.msk1.drweb.com
64.93.186.144 msk2.drweb.com
202.251.16.162 www.msk2.drweb.com
43.91.175.23 msk3.drweb.com
232.0.222.180 www.msk3.drweb.com
245.159.121.179 msk4.drweb.com
134.130.47.12 www.msk4.drweb.com
34.42.238.243 boss.drweb.comdrweb.com
249.56.154.162 www.boss.drweb.comdrweb.com
119.142.5.88 liveupdate.symantecliveupdate.com
25.177.28.162 www.liveupdate.symantecliveupdate.com
128.113.94.217 viruslist.com
196.205.147.236 www.viruslist.com
10.17.186.95 security.symantec.com
89.65.67.148 www.security.symantec.com
169.186.126.74 f-secure.com
61.23.84.99 www.f-secure.com
51.82.53.234 kaspersky-labs.com
90.43.81.84 www.kaspersky-labs.com
67.206.11.6 kaspersky.com
155.176.170.24 www.kaspersky.com
183.186.82.89 avp.com
113.169.52.147 www.avp.com
51.181.1.16 norman.com
81.112.164.92 www.norman.com
156.242.48.77 sandbox.norman.com
52.51.23.65 www.sandbox.norman.com
157.184.158.167 networkassociates.com
21.114.141.193 www.networkassociates.com
37.227.43.167 ca.com
119.130.105.144 www.ca.com
231.97.94.77 mast.mcafee.com
220.13.243.22 www.mast.mcafee.com
217.181.224.137 my-etrust.com
79.143.215.240 www.my-etrust.com
182.120.254.195 download.mcafee.com
219.219.163.110 www.download.mcafee.com
124.211.44.83 dispatch.mcafee.com
18.148.76.19 www.dispatch.mcafee.com
238.7.125.9 secure.nai.com
135.180.170.24 www.secure.nai.com
19.229.43.167 nai.com
84.8.247.233 www.nai.com
181.86.21.98 update.symantec.com
149.178.84.167 www.update.symantec.com
227.212.60.101 updates.symantec.com
235.166.68.164 www.updates.symantec.com
111.238.70.77 us.mcafee.com
250.46.47.234 www.us.mcafee.com
113.200.251.174 liveupdate.symantec.com
235.102.225.181 www.liveupdate.symantec.com
194.153.202.140 customer.symantec.com
235.193.8.244 www.customer.symantec.com
130.44.69.227 rads.mcafee.com
169.130.185.204 www.rads.mcafee.com
147.96.161.32 trendmicro.com
220.67.236.21 www.trendmicro.com
28.168.55.166 grisoft.com
187.113.251.219 www.grisoft.com
7.139.5.74 esaugumas.lt
131.206.39.222 www.esaugumas.lt
130.36.46.215 antivirus.esaugumas.lt
245.238.19.18 www.antivirus.esaugumas.lt
130.163.118.139 esecurity.lt
214.186.71.32 www.esecurity.lt
59.203.199.152 virustotal.com
109.241.175.227 www.virustotal.com
169.114.174.163 windowsupdate.microsoft.com
8.162.25.236 www.windowsupdate.microsoft.com
11.4.223.72 microsoft.com
119.179.187.255 www.microsoft.com
99.0.173.149 virusscan.jotti.org
143.93.170.147 www.virusscan.jotti.org
247.122.147.139 bkav.com.vn
168.173.100.86 www.bkav.com.vn
211.151.174.160 grisoft.czfree.grisoft.com
32.5.71.167 www.grisoft.czfree.grisoft.com
68.20.63.63 bitdefender.com
214.153.23.26 www.bitdefender.com
94.191.46.70 aonealarm.com
176.242.124.247 www.aonealarm.com
120.252.130.135 barracudanetworks.com
21.110.129.187 www.barracudanetworks.com
171.66.235.72 free-av.com
115.190.23.149 www.free-av.com
86.156.56.195 avast.com
187.103.144.235 www.avast.com
157.40.225.166 pandasecurity.com
224.66.37.211 www.pandasecurity.com
229.155.126.148 nod32-es.com
92.252.112.154 www.nod32-es.com
89.187.78.163 nod32.com
170.151.242.64 www.nod32.com
105.227.177.220 eset.com
205.231.143.250 www.eset.com
69.131.174.190 nod32.it
200.21.13.175 www.nod32.it
102.157.111.187 nod32.de
36.31.152.124 www.nod32.de
6.73.191.185 nod32.nl
109.86.65.48 www.nod32.nl
163.50.147.146 nod32.datsec.de
181.223.122.208 www.nod32.datsec.de
129.23.126.149 u0.eset.com
15.51.156.19 u1.eset.com
37.75.59.3 u2.eset.com
21.159.97.231 u3.eset.com
...
132.145.251.88 download0.avast.com
37.246.87.250 sl0.avast.com
253.228.139.224 rs0.avast.com
181.37.25.186 download1.avast.com
64.196.24.91 sl1.avast.com
109.45.42.188 rs1.avast.com
184.144.174.68 download2.avast.com
102.134.55.70 sl2.avast.com
209.247.60.204 rs2.avast.com
0.59.17.147 download3.avast.com
122.127.21.86 sl3.avast.com
92.107.46.79 rs3.avast.com
170.2.114.252 download4.avast.com
...
111.48.175.149 download40.avast.com
202.31.155.228 sl40.avast.com
34.127.145.146 rs40.avast.com
206.226.210.99 download41.avast.com
207.248.145.33 sl41.avast.com
95.178.240.155 rs41.avast.com
204.166.43.238 download42.avast.com
135.182.19.3 sl42.avast.com
120.236.191.89 rs42.avast.com
149.169.126.5 download43.avast.com
179.255.15.247 sl43.avast.com
156.91.21.126 rs43.avast.com
...
203.178.121.14 sl299.avast.com
212.173.73.167 rs299.avast.com
The malware ads itself to the registry in the following locations to make itself run on windows startup:
- SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon with the name "Windows Sysdat"
- SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\Run with the name "Policies Options2"
- SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunOnce with the name "Service Start2"
Instruções para remoção:
Please let BitDefender delete the infected files belonging to the trojan. You should also delete the modified host file to restore the capability to access the sites of the security vendors.ANALISADO POR:
Attila-Mihaly Balazs, virus researcherSérie de Guias Bitdefender
A série de Guias eletrônicos Bitdefender ® é uma iniciativa de aprendizagem com o objetivo de fornecer ao leitor da Bitdefender e à comunidade de usuários, informações valiosas sobre ameaças eletrônicas e as questões de segurança no domínio da TI&C, além de oferecer conselhos práticos e soluções viáveis para suas necessidades de defesa on-line. Os analistas de segurança da Bitdefender ® compartilham seu conhecimento na prevenção de malware, identificação e aniquilamento, com ênfase na privacidade on-line e nas diferentes tecnologias, medidas defensivas e prevenção de crimes cibernéticos.
Cobrindo tópicos que vão desde a proteção on-line de familias e crianças, redes sociais seguras e prevenção da violação de dados de segurança para assegurar ambientes corporativos, a série de Guias eletrônicos se destina a um público amplo de pequenas organizações e usuários individuais preocupados com a segurança e a integridade de suas redes e sistemas. O Guia eletrônico também aborda questões relacionadas com a atividade diária da Gestão de Segurança do Sistema TI & C, Sistema e Gerenciadores de Rede, Programadores de Tecnologia de Segurança, Analistas e Pesquisadores.
Guia para Blogar com Segurança
Dicas e truques de como manter o seu blog e a sua identidade segura
Blogar é uma das mais populares formas de expressão escrita na web, com mais de 150 milhões de blogs indexados no mundo inteiro. Enquanto os habituais leitores estão procurando partes de informações e artigos, os cibercriminosos têm um interesse diferente neles. Encontrar informações privadas e conseguir espaço de armazenamento barato para suas campanhas de malware são apenas dois dos infindáveis usos a que podem sujeitar o seu blog.
Este material aborda as diretrizes básicas para blogs seguros e é especialmente focado em blogs individuais que são ou de auto-hospedagem ou fornecidos como um serviço por provedores de um blog principal.
Guia de Proteção para Redes Sem Fio
Dicas e truques de como proteger sua rede doméstica de intrusos
Este documento é destinado a usuários de computador que implantaram ou planejam implantar uma rede sem fio em casa. Num momento em que a comunicação sem fio se tornou uma parte importante de nossas vidas, os cibercriminosos tentam explorar cada brecha de segurança na configuração sem fio , a fim de interceptar o tráfego ou usar a conexão de internet para fins ilegais.
O guia a seguir irá ensinar-lhe as melhores práticas ao utilizar redes sem fio desprotegidas, assim como a melhor forma de configurar corretamente o seu roteador de casa, ou access point, para evitar que outros abusem da sua rede.
Guia de Proteção às Crianças On-line
Como proteger e defender a experiência digital de seus filhos
Este documento é destinado às famílias, pais e professores e seu objetivo é ajudar a proteger as atividades online de crianças e adolescentes. Numa época em que a produção em massa e a acessibilidade aos computadores tornaram estes aparelhos um artigo doméstico comum para a família, as crianças se familiarizam com os computadores e a Internet desde muito cedo. Apesar de seus óbvios benefícios relacionados à comunicação, o WWW pode também ser um lugar perigoso para as crianças, com ameaças eletrônicas que visam diretamente sua faixa etária e sua casa ou computadores escolares.
Este Guide eletrônico abrange os principais riscos e perigos para crianças on-line, tais como bulling cibernético, exposição a conteúdos inadequados, vício on-line e outras ações prejudiciais online, e ao mesmo tempo, focando temas como malware, phishing, roubo de identidade e spam, aos quais os adolescentes, assim como qualquer outro usuário da Internet, estão expostos hoje em dia. A seção Dicas de Segurança ajuda os pais e professores a entender melhor e lidar com estas questões relacionadas às crianças.
Guia de Segurança On-line para o Surfista Grisalho
Como proteger idéias valiosas e o patrimônio da ciber-pirataria
Este documento é destinado às famílias e aos idosos e sua finalidade é ajudá-los a navegar na internet com segurança e desfrutar de suas atividades on-line.
À primeira vista, parece que os idosos estão expostos ao crime cibernético, tanto quanto qualquer outro usuário da Internet sem experiência, independentemente da idade. No entanto, conforme este Guia eletrônico mostra, através de vários estudos de caso, existem vários riscos e perigos visando diretamente os surfistas grisalhos, tais como entrega de pensões e métodos fraudulentos de pagamento de taxas e impostos relacionados à renda. Exemplos, dicas e conselhos complementam os estudos de caso e fornecem aos leitores orientações úteis em sua rotina diária on-line.
Guia de Prevenção de Violação de Dados
Como proteger idéias valiosas e o patrimônio da ciber-pirataria
O guia eletrônico foi concebido para dar cobertura aos vários pontos nevrálgicos potenciais da segurança de dados corporativos, da questão da integridade física da rede aos complexos mecanismos dos negócios voltados ao crime cibernético (por exemplo, Trojans, phishing de banco). Este material destina-se igualmente a combinar, embora não em tantos detalhes quanto uma descrição técnica completa, com as características das várias soluções Bitdefender direcionadas ao consumidor e às empresas, para as situações em que poderão vir a calhar aos administradores de TI.
Consultar este documento será útil no processo de decidir o que é melhor para a segurança em redes de pequeno e médio porte e uma base sólida para maior investigação comparativa sobre este assunto.
Documentos Avulsos
- Informe Oficial do Facebook
- Bitdefender Antivirus Technology (.pdf)
- B-HAVE ,A Estrada para o Sucesso (.pdf)
- O meio ou a mensagem? Lidando com spam de imagem , Dezembro de 2006,Boletim de vírus
- Combatendo Spam de Imagem
- Tecnologia Antispam NeuNet Bitdefender
- Proactive security I body armor against business attacks
- Guia das Ameaças Emergentes para a Segurança Empresarial
- Protegendo a Tecnologia Proativa B-HAVE Instável Bitdefender para Defesa contra Ameaças_Versáteis
- Segurança de E-Mail–A Primeira Linha de Defesa Estratégica
- Denominação de Vírus. O dilema de Quem é Quem?"
- Facebook – Outra fenda na parede
- Controle de Vírus Ativo Bitdefender: Proteção Proativa Contra Ameaças Novas e Emergentes
Relatórios do Cenário de Ameaças Eletrônicas Bitdefender
O objetivo deste relatório é fornecer uma investigação detalhada do cenário de ameaças. Os especialistas em segurança Bitdefender® analisam e examinam cuidadosamente as ameaças de cada semestre, concentrando-se em vulnerabilidades e exploração de software, diferentes tipos de malware, bem como medidas de segurança, prevenção de crimes cibernéticos e aplicação da lei. O Relatório do Cenário de Ameaças Eletrônicas concentra-se principalmente nas últimas tendências, mas também contém fatos e dados sobre os períodos previamente investigados, bem como várias previsões relacionadas aos semestres vindouros.Este documento é destinado principalmente a Gerentes de Segurança, Administradores de Sistemas e Rede, Programadores de Tecnologia de Segurança, Analistas e Pesquisadores de TI & Sistema de Computação, mas também aborda questões relativas a um público mais amplo, como pequenas empresas ou usuários individuais preocupados com a segurança e a integridade de suas redes e sistemas.
Relatório do Cenário de Ameaças Eletrônicas H2 2011 - Síntese
Vinte anos atrás nascia um revolucionário meio de comunicação eletrônica. O mesmo seria muito popular entre todas as idades e profissões e se tornou o mecanismo de comunicação de dados mais utilizados nos dias de hoje: apresentamos o SMS, o serviço de mensagens curtas.
Atualmente, os telefones celulares são mais que dispositivos desengonçados que transportam voz e mensagens de um ponto a outro: eles são equipamentos obrigatórios em um Mundo 2.0 - tão poderosos e tão complexos, executando seus próprios sistemas operacionais e consequentemente enfrentando sua cota de problemas cibernéticos. Enquanto os primeiros seis meses de 2011 foram marcados pelas vulnerabilidades de software e violação de dados importantes, a segunda metade focou não somente em uma nova família de malware, mas também revelou um escândalo de espionagem a usuários que aparentemente envolveu uma vasta gama de operadoras de telefonia móvel e o controverso comerciante de software CarrierIQ.
O cenário de malware tem sido dominado pelo Trojan.Autorun.Inf e Win32.Worm.Downadup, dois competidores maliciosos que têm suas raízes na era do Windows XP, mas que conseguiram manter os seus lugares, apesar do fato que mesmo com as atualizações do sistema operacional ou aplicação de patches poderiam ter resolvido as questões de segurança explorada por estas peças de malware. Os maiores competidores para a H2 2011 são Trojan.AutorunInf, Win32.Worm.Downadup, e Exploit.CplLnk.
Violação de dados atribuídos a gangue dos Anônimos e seus grupos satélites de hacking continuaram durante a segunda metade de 2011. Entre os alvos mais importantes temos as Indústrias Pesadas Mitsubishi, Adidas, RIM, Tiroler Gebietskrankenkasse, Nexon até mesmo as Nações Unidas. A confiança corporativa também foi ameaçada, pois o incidente DigiNotar na H1 2011 expôs os usuários desavisados a um ataque massivo de phishing que roubou certificados digitais gerados para instituições de renome e agências governamentais, tais como Google, Tor, CIA e o serviço secreto israelense, o Mossad.
As redes sociais também desempenham um papel relevante na disseminação de malware e na divulgação de notícias faltas sobre as mortes de personalidades como Muammar Gaddafi ou Steve Jobs. Em particular temos as campanhas maliciosas construídas ao redor do suposto filme da execução de Gaddafi e a despedida comemorativa em memória do falecido Steve Jobs.
Fazer download do arquivo Relatório do Cenário de Ameaças Eletrônicas H2 2011(pdf)
Baixe agora o resumo executivo Relatório do Cenário de Ameaças Eletrônicas H2 2011 - Resumo Executivo (pdf)
Arquivo
2011
Baixar agora Relatório do Cenário de Ameaças Eletrônicas H1 2011 - Resumo Executivo (pdf)
2010
Baixar agora Relatório do Cenário de E-Ameaças H2 2010 – Resumo Executivo (pdf)
Baixar agora Relatório do Cenário de Ameaças Eletrônicas H2 2010(pdf)
Baixar agora Relatório do Cenário de Ameaças Eletrônicas H1 2010 - Resumo Executivo (pdf)
Baixar agora Relatório do Cenário de Ameaças Eletrônicas H1 2010 (pdf)
2009
Baixar agora Relatório Executivo da Revisão de malware e spam H1 2009 (pdf)
Baixar agora Relatório do Cenário de Ameaças Eletrônicas H1 2009 (pdf)
Baixar agora Revisão de Malware e Spam H2 2009 (pdf)
Baixar agora Relatório do Cenário de Ameaças Eletrônicas H2 2009 - Resumo Executivo (pdf)
2008
Baixar agora Relatório do Cenário de Ameaças Eletrônicas H1 2008 (pdf)
Baixar agora Relatório do Cenário de Ameaças Eletrônicas H2 2008 (pdf)
A quem perguntar? Abaixo você encontra uma lista de todos os nossos representantes de mídia os quais estão prontos para responder qualquer questão que você possa ter.
Gerente Global de PR