Разделы

Маркет

"Лаборатория Касперского" оспорила заявление NAI о необычности нового вируса, поражающего Windows NT

"Лаборатория Касперского" распространила сегодня информацию о том, что в новом сетевом вирусе, поражающем сервера Windows NT и работающие под их управлением компьютерные сети, не оказалось ничего экстраординарного. Вирус не перехватывает никаких системных событий NT, не использует сетевых протоколов, не пытается получить права и пароль доступа для заражения других серверов сети, не передает свою копию в глобальные сети и не делает еще ряд объявленных вещей. Более того, обычные DOS-вирусы имеют все те же возможности - к примеру, они так же в состоянии заражать файлы на доступных удаленных дисках локальной сети, оставаться в системной памяти и т.п. То есть данный вирус является обычным файловым вирусом, однако исполненным как WinNT сервис. Не является он и неожиданностью: о возможности существования "настоящих" NT-вирусов говорится давно. Напомним, что информация о глобальной угрозе исходила от компании Network Associates International (NAI, бывшая McAfee). Показательно, что в период анонcирования информации о вирусе ни одна компания, кроме NAI, не имела его образца для самостоятельного изучения, хотя обычно разработчики антивирусных программ в той или иной мере помогают друг другу в борьбе с новыми высокотехнологическими вирусами (обмениваются их образцами и технической информацией о методах их обнаружения и удаления) для скорейшей модернизации своих антивирусных программ. На тот раз в течение пяти дней NAI не выпускала вирус из своих рук; его образец не получили даже члены международной антивирусной организации CARO. По замечанию "Лаборатории", это не первая подобная акция: в 1992 году по поводу загрузочного вируса Michelangelo (Stoned.March6), уничтожающего информацию на дисках 6 марта, было объявлено, что очередного 6 марта будет разрушена информация более чем на пяти миллионах компьютеров. В результате поднявшейся шумихи прибыли McAfee поднялись в несколько раз, а от вируса в действительности пострадали всего около 10.000 машин.
Александр Бабкин, Газпромбанк: Сейчас иностранные ИБ-решения в Газпромбанке замещены на 65%
безопасность