Червь Novarg (Mydoom)!!!!

[Glоок]

"Лаборатория Касперского", ведущий российский разработчик систем защиты от вирусов, хакерских атак и спама сообщает об обнаружении нового опасного интернет-червя "Novarg" (также известный как "Mydoom"). Всего за несколько часов существования данная вредоносная программа успела вызвать глобальную эпидемию, поразившую порядка 300 тысяч компьютеров по всему миру. Этот инцидент является крупнейшим в этом году и имеет все шансы побить рекорды распространения в 2003 г.

Подобный взрыв активности вредоносной программы однозначно указывает на серьезную подготовку вирусописателей. Подготовка включала в себя создание распределенной сети зараженных компьютеров. При достижении критического числа машин в эту сеть была отправлена централизованная команда рассылки "Novarg". Такая технология уже была применена ранее в почтовом черве Sobig.F.

Подробный анализ географии распространения позволяет говорить, что "Novarg" был создан в России.
http://www.kaspersky.ru/news.html?id=145335904
==============================================
Сегодня на работе челы подцепили эту шнягу.

[Rollers]

Glоок
данные немного не верны, и Web и Касперский его перехватывает

[hempsmoke]

http://www.imho.ws/showthread.php?s=&threadid=49823
Rollers
не берет.. вируса нет, а письма все отсылаются...

[Glоок]

На работе у чела такая ж фигня, приходят иногда ответы от мейлера, типа письмо невозможно доставить. Просканили каспером диски - всё тихо...

[OldPen]

На данный момент появился только один борец с этим червем:
от McAfee - Stinger v 1.9.8 от 27 янв.2004г.

Подробнее можно обо всем прочитать здесь и на русском вот тут

[vovik]

Первоначальное сообщение от OldPen
На данный момент появился только один борец с этим червем:
от McAfee -

Зачем дезу давать? за 2 часа до твоего поста я обновил касперского - все он обнаружил без проблем (в почтовой базе).
Так что не McAfee единым....

[Goryn]

Информация на русском тут

[LeMure]

Петя и компания выпустили специальную тулзу по удалению этой бяки

[aramis@atos]

LeMure

Подскажи где и как взять.

[LeMure]

B]aramis@atos[/B]
Описание ремувера
_http://securityresponse.sym***ec.com/avcenter/venc/data/w32.novarg.a@mm.removal.tool.html
Программа:
_http://securityresponse.sym***ec.com/avcenter/FxNovarg.exe

[OldPen]

2 vovik - если вы, товарищи Ученые, все такие умные, то что же это вы строем не ходите?

Очень рад, что у тебя все хорошо.
Только ты ведь не поделился информацией ни с кем за 2 часа до моего поста. Кстати, и потом тоже - ссылок на утилиты, которые оперативно помогли бы народу, что-то не видно в твоем посте (наверное, мы все невнимательно смотрели?). А о том, что Проги от Касперского знают всё о новых вирусах вообще "ещё вчера" - так давно уже (со времен СССР) бродило нехорошее подозрение в соответствующих кругах, что ситуация у них здорово похожа на того стекольщика, перед которым по улице почему-то всегда пробегал мальчишка с камнями .
Естественно, потом герой получает награды за оперативное реагирование

Кстати, компьютерный мир пока пришел к выводу, что этот червь родом из России

Конечно, все это гнусные слухи и происки империалистов

P.S. Уже днем появились в доступе еще несколько утилит от разных разработчиков:
от F-secure
от AlWil Software (Avast...)
и от Касперского - отдельная утилитка

и будут еще, несомненно

[vovik]

Во-первых, не офтопь.
Во-вторых, чем надо делиться? Тем, что антивирусные базы надо регулярно обновлять?
В-третьих, Rollers за 12 часов до тебя написал

данные немного не верны, и Web и Касперский его перехватывает

Какой еще инфой я должен был делиться?

[Shanker]

ВСЕМ!!!!!!!!
Во-первых, Касперский ловит эту штуку (я тут давеча отсылал в лабораторию экземплярчик).
А во-вторых, я не понимаю: на фига вы тут шухер подняли? Мы теперь из-за каждого виря темы открывать будем? НЕТ В НЁМ НИЧЕГО НОВОГО!!! Да и чего помогать тем, кто открывает что-попало?

[hempsmoke]

Shanker
какой злой однако!
вирь ловится без проблем, если он (вирь) на компутере есть, а если нет? =) ничего в нет не ломится, а передача данных идеть.... outpost не видит... антивирь нет... письма приходят, что я мол вонючий рассыльщик вирусов! странно,...

PS^ но это было вчера - седня все ок!

[Shanker]

hempsmoke
Да просто бесит: как Каспер вы**нется, так сразу сюда описалово к этим вирям кидают... нефиг здесь флейм разводить!

письма приходят, что я мол вонючий рассыльщик вирусов! странно,...

Чего странного? Подставили твой адрес обратный

[Glоок]

Shanker:
Во-первых, Касперский ловит эту штуку

Теперь ловит. А раньше (днём во вторник) не ловил! База была обновлена в понедельник, после многократного сканирования файлов каспер выдавал отрицательный результат, то есть не обнаруживал червя, после обновления утром в среду, всё обнаруживает. Во вторник пытался обновить базу, но наверное из-за наплыва посетителей добиться этого было невозможно...

[vovik]

Glоок

Теперь ловит. А раньше (днём во вторник) не ловил!

Этот топ был начат в среду. Так что непонятно о чем разговор.
В среду уже ловил!

[Seva]

Новые подробности разрушающего действия вируса MyDoom.B

Независимый исследователь Juari Bosnikovich juarib@m-net.arbornet.org опубликовал в списке рассылки новые подробности разрушающего действия вируса MyDoom.B, которые не были опубликованы антивирусными компаниями.
Антивирусные компании говорят, что код вируса написан на ассемблере, однако при дизассемблировании, он выглядит как написанный на c++. Оказалось, что антивирусные компании скрывают основную информацию о действии вируса, например как тот факт, что в действительности 12 февраля он не остановит свое распространение. На самом деле после 12 февраля MyDoom перейдет в новую фазу и будет еще более опасным поскольку появится новая обновленная и мутировавшая версия. Известно, что MyDoom посредством shimgapi.dll оставляетоткрытыми порты 3127-3189, но это используется только для скрытия реальных намерений MyDoom.B.

До сих пор не было известно, что вирус заражает BIOS компьютера. По словам исследователя, вирус записывает в BIOS код длиной 624 байта, который будет управляться по TCP протоколу после 12 февраля. Также нет возможности вылечить вирус записанный в BIOS, кроме как перезаписать в флеш память BIOS заново

http://www.securitylab.ru/42467.html

[PonoP]

Да смотрите не откройте вот эти письма. : MAILER-DAEMON@freemail.hu Я уже ступил, и попал. Так что вот эти письма, невкоем случае не читайте.

[hempsmoke]

Shanker:
Чего странного? Подставили твой адрес обратный

какие плохие..

Добавлено через 2 минуты:
PonoP
а что в них страшного? это ответ антивируса о том, что в теле письма вирус... ничего страшного в нем нет.