Создатели компьютерного вируса Flame отправили команду на самоуничтожение, которая удаляет его из зараженных компьютеров.

Компания Symantec выявила команду, используя компьютеры-ловушки, следящие за поведением вируса.


О вирусе Flame стало известно в конце мая - после того, как Международный союз телекоммуникаций ООН (ITU) попросил о помощи в обнаружении вируса, который похищал большие объемы секретной информации с большого числа компьютеров на Ближнем Востоке.

Новые данные о Flame, полученные Symantec, показывают изощренный характер этой программы и дают некоторое представление о ее возможных создателях.

Как и многие другие антивирусные компании, Symantec следил за Flame при помощи компьютеров-наживок, которые давали информацию о том, что происходит с системой после ее заражения.

На прошлой неделе известная российская компания в области интернет-безопасности Лаборатория Касперского объявила, что она засекла многочисленные случаи применения этого вируса, созданного с целью кражи технической и иной информации. Целью вируса было похищение секретной информации с компьютеров в таких странах, как Иран и Израиль.

Специалисты Symantec заметили, что на компьютеры, зараженные Flame, начали поступать команды от управляющих систем.

Создатели вируса не могут контролировать все системы, зараженные Flame, поскольку антивирусные компании смогли победить вирус на некоторых из них.

Команда о самоуничтожении направлена на то, чтобы полностью удалить Flame с компьютера, сообщили в Symantec.

Создание нового варианта вируса потребовало знаний криптографического анализа мирового уровня

Марк Стивенс,
Centrum Wiskunde Informatica

Команда должна была найти в компьютере все файлы, ассоциирующиеся с Flame, удалить их и забить участки памяти компьютера, на которых находились файлы, бессмысленной информацией, чтобы сбить с толку компьютерных специалистов.

Он пытается не оставлять следов инфекции, - написала компания в своем блоге.
Криптография мирового уровня

Анализ команды по самоликвидации вируса показывает, что она была написана в начале мая, сообщили в Symantec.

В то же время анализ элементов вируса дает представление о том, насколько грамотно он был написан.

Специалисты по шифрованию данных заявляют, что Flame стала первой вредоносной программой, использующей особую технику криптографии, которая давала возможность вирусу подделывать цифровые сертификаты и активно распространяться.

Точная методика таких атак была впервые продемонстрирована в 2008 году, а создатели Flame придумали свой вариант.

Создание нового варианта вируса потребовало знаний криптографического анализа мирового уровня, - сказал эксперт по криптографии Марк Стивенс из амстердамской компании Centrum Wiskunde Informatica.

Эти выводы подтверждают предположения о том, что за созданием Flame стоит государство, а не группа киберпреступников. Однако вопрос о том, какая страна ответственна за создание вируса, пока остается открытым.

Наверное это надо разместить здесь

Подразделение Norton компании Symantec объявило о том, что программы защиты Norton 360, Norton Internet Security и Norton AntiVirus полностью совместимы с новой операционной системой Windows 8, а также представило новое бесплатное приложение для Windows 8 — средство управления системой защиты Norton Studio.
«Продукты Norton оптимизированы, чтобы делать работу Windows 8 безопаснее и быстрее по сравнению с предустановленным решением Windows Defender для Windows 8», — говорится в сообщении Symantec.
Norton Studio дополняет продукты Norton 360, Norton Internet Security или Norton AntiVirus, позволяя пользователям управлять системой защиты Norton, получать обновления и продлевать подписку в новом пользовательском интерфейсе Windows 8. В то же время, приложение показывает пользователю уровень защищенности его компьютера и других устройств. Norton Studio полностью интегрирован в Windows 8, позволяя перейти в приложение всего в один клик.

Какие будут мнения - риск повысился по сравнению с каспером ?

Минувшей ночью обновление 8.1.0.831 антивирусного модуля заблокировало доступ к web-сайтам на машинах с установленными Kaspersky Anti-Virus for Windows Workstations 6.04 MP4, Kaspersky Endpoint Security 8 и 10, Kaspersky Internet Security 2012 и 2013, Kaspersky Pure 2.0.
Справиться с проблемой удавалось лишь запретом мониторинга 80, 443 и т.п. портов. Через пять часов было выпущено исправление, требующее, впрочем, некоторой ручной работы в виде временной блокировки компонента Web Anti-Virus - иначе само обновление просто было бы невозможно получить.

Пользуюсь Авирой много лет на всех домашних компах
www.avira.com/ru/avira-free-antivirus
Проблем нет.

Молодой студент-третьекурсник из АлтГТУ разработал компьютерную антивирусную программу под названием “Иммунитет”. По словам АП, эту программу сейчас устанавливают в некоторых школах Барнаула. На данный момент продано уже более тысячи копий этого антивируса! В основном ее устанавливают на персональных компьютерах, но уже приобрели несколько школ и компаний краевого центра.

По его словам он отлаживал и писал код для Windows 8, а в данный момент трудится над алгоритмом, который будет сжимать фильм размером в 2Gb всего лишь до 2-3kb! Ну что же, пожелаем удачи этому юному таланту в его начинаниях.

Любой фильм можно сжать до одного бита)

А разжать потом?

По его словам он отлаживал и писал код для Windows 8, а в данный момент трудится над алгоритмом, который будет сжимать фильм размером в 2Gb всего лишь до 2-3kb! Ну что же, пожелаем удачи этому юному таланту в его начинаниях.

Отчего такой скепсис? Ведь 3 кило - это 2^38 или 274 877 906 944 разных вариантов - такого количества фильмов пока не выпустили. Нужен лишь очень объемный разархиватор

Дык уже есть архиватор такой.
Делает архивы типа A_vot_i_novoe_KINO.torrent
И раскручивает довольно быстро.

Кто пользовался  MSE?  каковы отзывы об этом антивире?

Студент АлтГТУ Алексей Бабушкин, который стал объектом обсуждений на многих интернет-форумах из-за созданного им антивируса, дал altapress.ru свои комментарии по поводу сложившейся ситуации.

Напомним, что Алексей Бабушкин приобрел известность в Глобальной сети недавно. Это произошло после того, как несколько алтайских СМИ выпустили материалы о нем и о созданной им антивирусной компьютерной программе Иммунитет. В телесюжетах, газетных и интернет-публикациях студент АлтГТУ преподносился как молодой и талантливый программист. А об антивирусе Иммунитет рассказывается как об основном достижении Бабушкина на данный момент. В частности сообщается, что программа устанавливалась на компьютеры в некоторых школах Барнаула, в комитете по здравоохранению городской администрации, нескольких компаниях, и что уже продано около 1 тыс. лицензий. В материалах СМИ заявлялось, что Иммунитет способен конкурировать с антивирусными программными продуктами известных брендов, и на него получен патент, а также грант 400 тыс. рублей по известной программе У.М.Н.И.К.

Если честно, это напоминает спланированную акцию. Я не отрицаю, что могу ошибаться, но факты говорят за себя. После того, как меня показали в сюжете по второму каналу сначала какие-то школьники подняли шум на интернет-форумах по этому поводу, потом появилась статья, в которой утверждается, что моя программа разобрана и вся построена на bat-скриптах. Однако, bat-скрипты даже разбирать не надо. Они как страница html - кто угодно может прочитать. Не разобравшись, люди начали обвинять меня в том, что антивирус не работает.

Самое странное, что большинство крупных антивирусов начинают реагировать на мой антивирус как на вирус, хотя раньше такого никогда не было и в исходном коде вирусов нет. Я свой код знаю и не стал бы распространять заразу.

Алгоритм архивации таков: любой файл представляет собой HEX-последовательность символов, переводим этот HEX в DEC, получаем неебически-большое число, дописываем перед этим число 0, — получаем число в диапазоне от 0 до 1 с огромным числом знаков после запятой, а дальше всё просто — подбираем 2 таких целочисленных числа, частное которых даст нам искомое число в диапазоне от 0 до 1 с точностью совпадений до последнего знака. Беда в подборе чисел, которое может идти и 2 часа, а может идти и 2 недели. Есть опытные образцы и работающая программа, и всё это работает.

Да как раз смысл-то в том, что полностью мой антивирус никто не разобрал и не видят просто ассемблерного кода, который был использован, си плюс плюс кода, который был использован, — нашли кучу батников, потому что батники, понятное дело, они ничем не защищены, с ними можно работать...

...bat скрипты интегрируются в ядро, подстраиваясь под частоту обновлений...

Хаха, самый прикол в том, что из 61 антивируса (вообще в мире) на Windows 2008 Server заработало только 2: Иммунитет(моя разработка) и AVG

Злобная статейка, хочется применить в отношении автора писанины разные садистко-сексуальные извращения.

Антивирус вообще это архаика. Он только жрет процессор. тупиковая ветвь.

Нужно лишь на чистую систему поставить нормальный Firewall с Defence+

Ну антивирус в виде bat файлов то он писал

Нужно лишь на чистую систему поставить нормальный Firewall с Defence+

Вам попадался ошибка Generic Host Process    Этому гаду даже полное форматирование не мешает.