Вирусная активность за апрель 2011 года: наиболее популярные вредоносные программы

Антивирусная лаборатория Zillya! составила обзор вирусной активности за апрель 2011 года. Отметим, что анализ активности проводился на базе анонимной информации об обнаруженных вредоносных программах, получаемой от пользователей антивирусных продуктов компании. Десятка наиболее популярных вредоносных программ, которые были обнаружены антивирусными продуктами Zillya!:

Обращаем внимание на то, что первые 5 наименований - это файловые вирусы (причём первые 3 позиции занимают различные модификации распространённого вируса Sality). Важно отметить, что файловые вирусы зачастую распространяются вместе с другими вредоносными программами, как правило - червями. Происходит это от того, что чаще всего вирусы и черви плодятся у тех пользователей, которые не заботятся о чистоте своих ПК. Таким образом, их компьютеры часто оказываются заражены одновременно несколькими червями, троянскими программами и вирусами. Причём файловые вирусы заражают как чистые программы на компьютере, так и червей. Бывают ситуации, когда файлы заражены сразу несколькими вирусами (сначала одним вирусом, а поверху другим).

Таким образом, на многих FLASH дисках пользователей обнаруживаются файлы червей (чаще всего семейства Worm.Palevo.Win32), которые поверху были заражены одним или двумя файловыми вирусами. Естественно, в результате запуска такого файла на чистом компьютере, он заражается не одним червём, а целым букетом нечисти.

Ситуация усугубляется ещё и тем, что заражая файл червя, вирус несколько модифицирует его тело (в антивирусной практике при лечении сложных полиморфных вирусов, при удалении тела вируса из файла, как правило не удаётся вернуть файл в точно изначальное состояние). Если взглянуть на итоги апреля с точки зрения популярности тех или иных семейств вирусов, то картина выглядит следующим образом:

Остановимся на наиболее интересных пунктах рейтинга. Так, третье место занимает семейство файловых вирусов Sality. К сожалению, этот вирус очень плодовит и вывести эту заразу крайне сложно. Видимо ещё долго он будет занимать почётное место в наших рейтингах.

На четвёртом месте семейство сетевых червей Worm.Kido.Win32 (или Worm.Conficker.Win32). Несмотря на то, что основная дверь для Kido на многие компьютеры закрыта (речь идёт о устранённой уязвимости в операционной системе Windows), тем не менее червь умудряется эффективно распространяться в сетях, а также поселяться на FLASH-дисках пользователей.

На шестом месте семейство вредоносных программ Trojan.FakeAV.Win32. Это троянские программы, маскирующиеся под антивирусы. Попадая в систему, они наводят на пользователя ужас множеством сообщений о мифических заражениях компьютера и всяческими способами подталкивают его заплатить деньги за псевдо-антивирус.

Седьмое место – семейство компьютерных червей Worm.Palevo.Win32. В данный рейтинг он попал благодаря огромному количеству существующих модификаций данного семейства, а также беспечности пользователей. Основное место обитания данного червя – переносные накопители («флешки»). Так, на одном из флеш-дисков (предоставленном нам на анализ) мы обнаружили 12 (!) модификаций червя, каждый из которых заразил диск, создав свою собственную папку и поселившись в ней.

Замыкает десятку семейство мошеннических программ Tool.ArchSMS.Win32. Данная программа предлагает пользователям за деньги установить бесплатное программное обеспечение. Визуально она напоминает самораспаковывающийся архив, но при этом для распаковки необходимо заплатить определённую сумму денег. Как правило, эти пакеты действительно содержат в себе архив с паролем, содержащий интересующую пользователя программу. Мошенничество заключается в том, что содержимое такого «платного архива» как правило берётся мошенниками в интернете в свободном виде, и ни копейки из оплаченных Вами средств не поступает разработчикам самого программного обеспечения. То есть Вам предлагается заплатить деньги за то, что Вы и так можете бесплатно загрузить из сети на законных основаниях. Команда Zillya! встречала в сети такие платные дистрибутивы продуктов Zillya! Антивирус и Zillya! Internet Security. Обращаем Ваше внимание, что компания не имеем никакого отношения к данным архивам, и рекомендует загружать дистрибутивы продуктов с официального сайта разработчика совершенно бесплатно.

Zillya!

ASUS GeForce GTX 595 ARES Mars – новый флагман среди видеокарт

Специально к выставке Computex 2011, которая пройдет в Тайбее  с 31 мая по 4 июня, компания ASUS подготовила новую высокопроизводительную видеокарту GeForce GTX 595 ARES Mars. Она собрана на базе двух графических процессоров NVIDIA GF110 и является значительно улучшенным вариантом видеокарты NVIDIA GeForce GTX 590. В частности, тактовые частоты трех главных доменов были увеличены на 39 – 44%. Таким образом, уровень производительности ASUS GeForce GTX 595 ARES Mars ожидается самым высоким среди всех графических адаптеров, которые на сегодняшний день присутствуют на рынке в данном сегменте.

Для стабильной работы видеокарты ASUS GeForce GTX 595 ARES Mars на таких высоких тактовых частотах, ее система охлаждения должна обладать чрезвычайно эффективным дизайном, подробности которого держатся в тайне.

Что же, остается подождать несколько недель к тому моменту, когда мы сможем увидеть новинку в действии и сделать первые выводы об уровне ее производительности, мощности потребления и целесообразность покупки.

Сравнительная таблица технической спецификации новой видеокарты ASUS GeForce GTX 595 ARES Mars с моделью NVIDIA GeForce GTX 590 выглядит следующим образом: 

http://news.softpedia.com
Сергей Будиловский

GIGABYTE GB-ACBN – новый 18,5” модульный моноблок

Компания GIGABYTE представила новый модульный моноблок GB-ACBN, который дает возможность владельцу самостоятельно устанавливать или заменять его аппаратные составляющие. Это уже второе подобное решение в модельном ряду компании, но в отличие от предыдущего моноблока (GB-AEBN), новинка собрана на базе платформы Intel Pine Trail, которая представлена двухъядерным процессором Intel Atom D525 и чипсетом Intel NM10 Express.

Для установки оперативной памяти, решение GIGABYTE GB-ACBN обладает двумя 204-контактными слотами, которые поддерживают модули стандарта DDR3-800 МГц. Дисковая подсистема новинки базируется на использовании одного 2,5” накопителя, объем которого пользователь определяет самостоятельно.

Среди других особенностей моноблока GIGABYTE GB-ACBN отметим поддержку:

• 18,5” LCD-дисплея;
• 5.1-канальной аудиосистемы, которая основана на использовании кодека Realtek ALC887;
• двух интегрированных динамиков, общей мощностью 4 Вт;
• двух разъемов для установки Mini card. Они могут быть использованы для расширения сетевых возможностей новинки, обеспечив работу WiFi- и Bluetooth-интерфейсов.

Подробная техническая спецификация нового моноблока GIGABYTE GB-ACBN представлена в следующей таблице:

http://www.tcmagazine.com
http://gigabyte.com
Сергей Будиловский

Анонс новой видеокарты GIGABYTE GeForce GTS 450 (GV-N450TC-1GI)

Укрепляя собственные позиции в диапазоне видеокарт среднего уровня производительности, компания GIGABYTE представила очередную новинку – GeForce GTS 450 (GV-N450TC-1GI). Она основана на использовании графического процессора NVIDIA GF106, который функционирует на эталонной тактовой частоте в 783 МГц.

Чтобы снизить стоимость новинки и сделать ее более привлекательной в глазах покупателей, компания GIGABYTE уменьшила объем интегрированных микросхем GDDR5-памяти с 1 ГБ до 512 МБ. Но для компенсации потери уровня производительности, модель GIGABYTE GeForce GTS 450 (GV-N450TC-1GI) обладает поддержкой фирменной технологии Turbo Cache. Такой подход позволяет видеокарте использовать до 512 МБ системной оперативной памяти на собственные нужды. Таким образом, общий объем видеопамяти достигает одного гигабайта.

Модифицированная двухслотовая система охлаждения, которой оснащено решение GIGABYTE GeForce GTS 450 (GV-N450TC-1GI), состоит из алюминиевого основания, компактного радиатора и 80-мм вентилятора. Она гарантирует высокую эффективность теплоотвода при низком уровне создаваемого шума.

Дополнительным преимуществом графического адаптера GIGABYTE GeForce GTS 450 (GV-N450TC-1GI) над конкурентными решениями является использование позолоченного HDMI-порта, который обеспечивает оптимальное качество сигнала. Сводная таблица технической спецификации новой видеокарты GIGABYTE GeForce GTS 450 (GV-N450TC-1GI) выглядит следующим образом: 

http://gigabyte.com
Сергей Будиловский

Официальный анонс новой видеокарты ECS GeForce GTX 560

Модельный ряд видеокарт компании ECS официально пополнила очередная новинка - ECS GeForce GTX 560, основанная на графическом процессоре NVIDIA GF114-325.

Отметим, что модель ECS GeForce GTX 560 использует улучшенную элементную базу, в которой все стандартные конденсаторы были заменены на твердотельные аналоги, что повышает надежность и срок службы устройства.

Особого внимания заслуживает модифицированная двухслотовая система охлаждения видеокарты ECS GeForce GTX 560, которая выполнена с уникальной технологией сварки – CoolFast. Ее суть заключается в соединении основания с тепловыми трубками, что позволяет значительно ускорить процесс отвода излишка тепла. Эффективность такой системы возрастает на 20% по сравнению с традиционными аналогами.

Что же касается тактовых частот работы новинки, то известно, что подсистема видеопамяти полностью сохраняет эталонные параметры. Информация относительно характеристик графического и унифицированных шейдерных процессоров на данный момент отсутствует.

Подробная таблица технической спецификации новой видеокарты ECS GeForce GTX 560 выглядит следующим образом: 

ECS
Сергей Будиловский

Спам-активность в I квартале 2011 года: спамеры восстанавливают утраченные позиции

«Лаборатория Касперского» опубликовала отчет о деятельности спамеров в первом квартале 2011 года. По заключению экспертов, злоумышленники стремительно восстанавливают свои позиции, утраченные после закрытия ряда крупных ботнетов в конце 2010 года.

В течение первых трех месяцев нового года доля почтового мусора неуклонно росла. В итоге количество спама в I квартале в среднем составило 78,6%. Это на 1,4% больше, чем в конце 2010 года, но все же на 6,5% ниже, чем год назад. Тем не менее, при сохранении данной тенденции уже в следующем квартале количество спама может достичь 80%.

Интересно отметить, что новыми плацдармами для спамеров все чаще становятся страны со слабо развитым законодательством в области борьбы с киберпреступлениями. Именно туда злоумышленники стараются переносить ботнеты. Таким образом, снижение удельного веса в спам-расслыках стран Восточной и Западной Европы (-5,64% и -2,36% соответственно) частично компенсируется увеличением доли африканского континента, которая достигла 3,50%, обогнав США и Канаду. Ранее доля государств Африки в глобальном спам-трафике не превышала одного процента.

Активность злоумышленников сказалась и на увеличении количества писем, содержащих вредоносные вложения. Доля таких спам-сообщений в среднем составила 3,5%. За этот же период увеличилось количество срабатываний почтового антивируса на территории США, что может быть связано с попытками хозяев ботнетов восстановить свои зомби-сети в этой стране. Более того, чтобы обойти почтовые фильтры и обмануть пользователей, спамеры часто прибегали к различным уловкам, среди которых стоит отметить подделки под обычные письма или личную переписку.

Поэтому, будьте внимательны и не забывайте проверять подлинность сообщений, прежде чем совершать с ними какие-либо действия. Ознакомиться с полной версией отчета спам-активности в I квартале 2011 года можно по этому адресу.

«Лаборатория Касперского»
Сергей Будиловский

Новая материнская плата ASUS TUF Sabertooth 990FX под процессоры AMD Bulldozer FX

Примерно через месяц ожидается анонс новых высокопроизводительных процессоров AMD Bulldozer FX под кодовым названием Zambezi, для которых компания ASUS запланировала выпуск новой материнской платы ТОП-класса ASUS TUF Sabertooth 990FX с поддержкой AMD AM3+. Об этой модели мы упоминали в прошлом материале, представив спецификацию, а  на сегодняшний день новинка уже успела побывать перед объективами фотокамер, и сейчас мы сможем наблюдать её во всей красе.

Напомним, что материнская плата ASUS TUF Sabertooth 990FX основывается на чипсете AMD 990FX с южным мостом SB950. Подсистема питания центрального процессора выполнена по схеме 8+2-фазы при поддержке цифрового стабилизатора DIGI+ VRM. Как и полагается продуктам такого уровня, новинка изготовлена с применением высококачественной элементной базы военного класса (Military Class).

Наличие фирменной технологии MemOK! автоматически задаст безопасные настройки оперативной памяти, даже если используются нестабильные модули. А технология ASUS ESD защитит материнскую плату от статического электричества. Также новый флагман оборудован фирменной системой слежения за температурой ASUS Thermal Radar, её наличие позволяет отслеживать температуру компонентов в реальном времени и автоматически устанавливать необходимую скорость вращения вентиляторов.

Залогом долговременной и стабильной работы системы при экстремальных нагрузках является уникальная система пассивного охлаждения CeraM!X с применение специального покрытия радиаторов из микропористой керамики, что повышает эффективность отвода тепла.

http://www.tcmagazine.com
Роман Дода

Конференция Intel Investor Meeting 2011 и основные планы компании до 2014 года

В штаб квартире компании Intel, расположенной на просторах Санта-Клары,  17 мая состоялась очередная ежегодная встреча инвесторов Intel Investor Meeting 2011. Это мероприятие является очень важным и ответственным событием, поскольку на нем рассматривается перспективность одного из крупнейших производителей процессоров. А для самой компании Intel предоставляется возможность убедить инвесторов в том, что вложенные 125 миллиардов долларов в акции компании не только послужат развитию новых технологий, но и увеличат доход с активов акционеров. Заседание длится на протяжении всего дня и в основном состоит из ряда презентаций, представленных подразделениями Intel включая Intel Architecture Group, группы центра обработки данных, производственных групп, а также исполнительного директора Пола Отеллини. Не смотря на то, что встреча Intel Investor Meeting 2011 является деловой, после её проведения раскрылись ближайшие планы Intel в сфере развития процессоров семейства Intel Atom до 2014 года, были продемонстрированы рабочие системы на базе 22 нм процессоров Intel Ivy Bridge, а также концепция собственного смартфона с архитектурой Intel Medfield.

Главной ориентацией Intel на следующий год станет переход  ноутбуков, нетбуков, смартфонов, портативных компьютеров и прочей бытовой электроники на новые 32 нм процессоры Intel Atom с архитектурой Intel Saltwell, которые должны дебютировать в конце текущего года. Также в 2012 году Intel в серьез намерена создать конкуренцию британской компании ARM Holdings , выпустив смартфон на базе мобильного процессора Intel Medfield выполненного по 32 нм технологии.

Концепт Intel Medfeield Phone

На конференции был представлен первый образец данного устройства. Дизайн Intel Medfield Phone практически не отличается от iPhone, за операционную систему взята Google Android, а мощности устройства вполне хватает для воспроизведение видео высокого разрешения. В случае успеха Intel Medfield Phone на мобильном рынке, компания планирует укрепить свои позиции и под конец 2012 года выпустить обновленный 32 нм чип Medfield с двумя физическими ядрами.

 В 2013 году Intel планирует представить первые процессоры семейства Intel Atom, выполненных по 22 нм технологии на базе архитектуры Silvermont, которые как мы уже сообщали ранее, будут собраны с использованием новых 3D Tri-Gate транзисторов, благодаря чему достигается более высокая плотность расположения внутренних элементов, а также значительно уменьшается уровень энергопотребления.

После выпуска Silvermont, в 2014 году Intel намерена наладить выпуск 14 нм процессоров Intel Atom с архитектурой Airmont, о которой на данный момент ничего не известно.

http://www.tcmagazine.com
Роман Дода