"Лаборатория Касперского" призывает к спокойствию

Компания "Лаборатория Касперского" считает, что недавно появившийся вирус Zotob не представляет особой опасности для пользователей интернета.

Первая модификация червя Zotob была обнаружена в минувшие выходные. По информации западных СМИ, за считанные дни вредоносная программа поразила тысячи компьютеров, в том числе сети таких крупных компаний, как CNN, Associated Press, The New York Times и Caterpillar. Вирус распространяется через дыру в службе Plug and Play операционных систем Microsoft Windows. После проникновения на компьютер Zotob осуществляет сканирование произвольных IP-адресов и в случае обнаружения уязвимой машины отправляет на нее свою копию. Заражению подвержены ПК, работающие под управлением Windows 2000. На компьютерах с другими версиями Windows червь также работоспособен, но заразить их извне, путем атаки через уязвимость, не может.

Как отмечают в "Лаборатории Касперского", компания пока не получала информации от своих клиентов в России и за рубежом о реальных случаях заражений, вызванных червем Zotob. Более того, не отмечено и увеличения сетевой активности как возможного следствия работы червя. Если вспомнить ситуацию с эпидемией вируса Sasser в мае 2004 года, с которым некоторые СМИ уже сравнивают Zotob, то тогда сетевой трафик вырос примерно на 20-40 процентов, чего в настоящее время не наблюдается.

Таким образом, делают вывод в "Лаборатории Касперского", говорить о глобальной вирусной эпидемии в интернете сейчас не корректно. За прошедшее с момента устранения дыры в службе Plug and Play время были обнаружены около десяти вредоносных программ, использующих данную уязвимость для своего распространения. Тем не менее, ни одна из них не спровоцировала массовых заражений.

По материарлам сайта Компьюлента

Новости партнеров: