IT Security

27% dintre utilizatorii de internet nu au auzit de phishing

2011-05-28T15:14:00.000+03:00

Cel mai recent studiu BitDefender scoate în evidenţă probleme de securitate la folosirea cardurilor bancare

57% dintre respondenţi au declarat că au dezvăluit date confidenţiale unor surse nesigure

BUCUREŞTI, România – 23 Mai 2011 - BitDefender®, liderul pieţei româneşti de securitate a informaţiilor, anunţă rezultatele unui nou studiu care scoate în evidenţă statistici îngrijorătoare referitoare la protecţia datelor confidenţiale de la cardurile bancare.

97% din 2210 respondenţi cu vârste cuprinse între 18 şi 65 de ani au achiziţionat bunuri sau servicii de pe internet. Dintre aceştia, 57% au declarat că au dezvăluit informaţii confidenţiale unor surse nesigure – fiind astfel expuşi riscurilor de fraudă şi compromiterea conturilor bancare.

De asemenea, studiul a scos în evidenţă faptul că 27% dintre respondenţi nu ştiau de existenţa site-urilor false sau a atacurilor de phishing. Phishing-ul este simularea unei acţiuni în numele unei organizaţii de încredere sau a unui individ, pentru a păcăli utilizatorii să dezvăluie date confidenţiale, precum username, parole şi informaţii de acces la conturile bancare.

“E îngrijorător faptul că la o simplă căutare pe internet, oricine poate găsi informaţii confidenţiale referitoare la conturile bancare, date ce pot fi folosite în scopuri rău intenţionate. Mai mult decât atât, există foarte mulţi criminali cibernetici care vând astfel de informaţii în schimbul unor sume de bani”, a declarat autoarea studiului, Sabina Datcu, Analist în Ameninţări Online şi Specialist în Comunicare la BitDefender.

Mai multe detalii despre studiu găsiţi pe www.malwarecity.ro.

BitDefender lansează Total Security 2012 BETA

2011-05-19T19:14:00.000+03:00

BitDefender lansează Total Security 2012 BETA

Noua versiune este superior inteligentă şi silenţioasă

BUCUREŞTI, România – 19 mai, 2011 - BitDefender®, liderul pieţei româneşti de securitate a informaţiilor, anunţă lansarea versiunii BETA a produsuluiBitDefender Total Security 2012. Cei mai activi utilizatori care testează noul program de securitate vor putea câştiga unul dintre premiile puse la bătaie, printre care şi un laptop pentru jocuri de la Alienware.

Cea mai recentă versiune a produsului vârf de gamă de la BitDefender a fost special creată pentru a oferi cea mai sigură, eficientă şi prietenoasă experienţă.

“Din perspectiva interacţiunii utilizatorului cu produsele de securitate, noul mod Auto-pilot este probabil cea mai importanta schimbare. Din momentul în care e pornit, nu mai este generată nicio alertă şi toate deciziile sunt luate automat”, a declarat Florin Virlan, Engineering Director, Consumer Products, BitDefender.

“Pentru a răspunde creşterii preocupărilor legate de protecţia şi disponibilitatea datelor, am operat îmbunătăţiri semnificative în zona de backup online şi am adăugat funcţionalităţi de sincronizare automată a datelor între computere. Este cu siguranţă cel mai performant produs BitDefender de până acum şi aşteptăm cu nerăbdare feedback-ul utilizatorilor din perioada de testare BETA”, a continuat acesta.

Alte schimbări includ funcţia de Scan Dispatcher, care rulează sarcini de scanare (inclusiv scanări recurente ale sistemului) utilizând algoritmi ce identifică perioadele când încărcarea sistemului este redusă, eliminând astfel impactul procesului de scanare asupra utilizării curente a sistemului. BitDefender Rescue CD a evoluat, devenind BitDefender Rescue Mode, un minisistem de operare bazat pe Linux, care permite recuperarea datelor şi dezinfectarea sistemului în situaţii critice. Noul Rescue Mode este acum stocat direct pe hard-disk, fiind instalat odată cu soluţia de securitate.

Versiunea BETA poate fi descărcată de la adresa http://beta2012.bitdefender.com. Pentru a participa la concurs, este necesară înregistrarea.

Toate denumirile şi numele de produs menţionate mai sus aparţin deţinătorilor de drept şi pot fi mărci înregistrate ale acestora.

Unul din 14 programe descarcate este virusat

2011-05-18T20:47:00.000+03:00

Potrivit Microsoft, unul din 14 programe descarcate de utilizatorii Internet Explorer este virusat.

BitDefender Mobile Security

2011-05-18T20:38:00.000+03:00

BitDefender lansează aplicaţia de securitate pentru telefoane mobile –

BitDefender Mobile Security BETA

Aplicaţia va funcţiona în varianta Beta pentru telefoane şi tablete care au la bază sistemul de operare Android

BUCUREŞTI, România – 17 Mai 2011 - BitDefender®, liderul pieţei româneşti de soluţii de securitate, lansează astăzi varianta Beta a aplicaţiei de securitateBitDefender Mobile Security, pentru telefoane şi tablete ce funcţionează pe platforma Android. Eficient şi fără să consume multe resurse, noul produs foloseşte tehnologia de scanare in the cloud şi detectează toate tipurile cunoscute de malware pentru Android, fără să solicite în exces bateria telefonului.

“Sistemul de operare Android deschide multiple posibilităţi dezvoltatorilor de aplicaţii. La fel cum si noi am beneficiat de aceste avantaje atunci când am dezvoltat Mobile Security, si hackerii se bucură de aceleaşi posibilităţi. Aceasta este explicaţia faptului că troienii de Android s-au răspândit exploziv, regăsindu-se până şi în Android Market. Deşi au fost înlăturaţi, opţiunea de a instala aplicaţii nesemnate încă există şi creează o serie de probleme de securitate pe care dorim să le rezolvăm cu ajutorul Mobile Security”, a declarat Bogdan Dumitru, Chief Technical Officer al BitDefender.

Principalele beneficii oferite de BitDefender Mobile Security sunt protecţia superioară şi informarea utilizatorilor. Foloseşte cele mai noi servicii de securitate in-the-cloud pentru o scanare eficientă a dispozitivelor mobile şi pentru a preveni instalarea aplicaţiilor maliţioase. Proiectat cu gândul la eficientizarea consumului de energie, procesul de scanare se face doar atunci când este necesar: fie că utilizatorul doreşte să verifice aplicaţiile instalate, că instalează o aplicaţie care nu este semnată sau face alte acţiuni ce ar putea compromite securitatea telefonului.

Printre principalele funcţii oferite se numără Security Audit, care oferă o privire de ansamblu asupra tipurilor de aplicaţii şi asupra informaţiilor la care au acces acestea – date confidenţiale, conexiune la internet sau permisiuni de a folosi serviciile de telefonie. Totodată, utilizatorii beneficiază de scanare on-install şi on-demand, care pot fi activate oricând, pentru a se asigura că toate aplicaţiile instalate sunt legitime şi sigure.

Varianta BETA a BitDefender Mobile Security poate fi descărcată gratuit direct din Android Market sau de pe site-ul BitDefender, la această adresă. Pentru eventuale erori sau pentru feedback general despre aplicaţie, ne puteţi scrie pe http://bdmobilesecurity.betaeasy.com/.

Toate denumirile şi numele de produs menţionate mai sus aparţin deţinătorilor de drept şi pot fi mărci înregistrate ale acestora.

Elimina virusul de Yahoo Messenger: Foto :D Link

2011-05-18T11:41:00.007+03:00

Virusul de Messenger despre care am mai scris in ultimul an a reaparut. Manifestarea nu s-a schimbat: trimite mesaje insotite de un link tuturor persoanelor din lista de Messenger.

Fisierul descarcat are numele PIC976242742133-JPG-www.facebook.com.exe si evident nu este o poza ci un fisier executabil care va instala virusul in calculator.

Mesaje trimise:
Foto :D http:\/\ibe.am/88TcR
Foto :D http:\/\ibe.am/BxMfQ
Foto http:\/\ibe.am/xIgmR?
Foto http:\/\ibe.am/odDKz
Foto http:/\/ibe.am/WedwM
Foto http:/\/ibe.am/iIljS

Fisiere create:
C:\Windows\jusched.exe

Virusul creeaza periodic noi versiuni pentru a evita detectia programelor antivirus. Chiar si asa, virusul este vazut de 20 de produse din 43.

Eliminare virus:

Descarca Malwarebytes Anti-Malware si salveaza-l pe Desktop.
Instaleaza-l si la sfarsit asigura-te ca ai bifat urmatoarele: Update Malwarebytes' Anti-Malware si Launch Malwarebytes' Anti-Malware. Apoi apasa Finish.
Dupa lansarea programului, selecteaza Perform full scan si apoi apasa pe Scan.
La terminarea scanarii apasa OK si apoi Show Results. Asigura-te ca e totul bifat si apoi apasa Remove Selected.

Hristos a Înviat!

2011-04-24T08:42:00.000+03:00

Sărbători Fericite tuturor! Să fiţi iubiţi şi...spor la mâncat cozonaci!

Situaţia ameninţărilor informatice în România la sfârșitul primului trimestru din 2011

2011-04-06T22:21:00.000+03:00

In primul trimestru al anului 2011, situația amenințărilor informatice în România dezvăluie o luptă strânsă între trei familii importante de malware: Downadup, Autorun și Sality

BUCUREŞTI, 06 aprilie 2011: Familia Downadup cu cei doi reprezentanți ai săi - Win32.Worm.Downadup.Gen (9.88%) și Win32.Worm.DownadupJob.A(2.99%) - acumulează în primele trei luni ale anului 2011 aproximativ 13 procente din totalul infecțiilor din România. Clanurile Autorun şi Sality vin puternic din urmă cu câte trei reprezentanți fiecare.

Astfel, Trojan.Autorun.INF.Gen (7.78%), Trojan.Autorun.AET (4.85%) şi Worm.Autorun.VHG (1.63%) - clasați pe locurile 2, 3 şi respectiv 8 - cumulează, la rândul lor, peste 14 procente din infecțiile locale, în timp ce Win32.Sality.OG (locul 4), alături de variantele lui Win32.Sality.3 (locul 7) și Trojan.Sality.A (locul 10), adună nu mai puțin de 8 procente.

Top 10 amenințări informatice în România ianuarie - martie 2011

Câteva cuvinte despre fiecare familie în parte:

Viermii Downadup restricționează accesul sistemului infectat la site-urile producătorilor de soluţii de securitate și ale producătorilor de software. Ei împiedică astfel actualizarea produselor și a serviciilor de asistenţă tehnică. Alte variante ale acestei amenințări instalează şi antiviruși falși pe sistemele compromise.

Amenințările de tip autorun folosesc această funcţionalitate a dispozitivelor de stocare periferice pentru a se propaga pe alte calculatoare.

Sality este o familie de viruși polimorfi care infectează fişiere executabile şi fişiere folosite de screensaver. Aceşti viruşi sunt protejaţi de un rootkit care le ascunde prezenţa pe calculatorul infectat şi, în acelaşi timp, încearcă să blocheze antivirusul instalat pe sistem.

Celelate 2 locuri ramase în clasamentul amenințărilor informatice în România sunt ocupate de Trojan.Crack.I pe 5 și Trojan.JS.Iframe.AEZ pe 9.

Trojan.Crack.I ocupă locul 5, cu 3,50% din totalul infecţiilor înregistrate în România. Acest troian este o aplicaţie gândită și folosită pentru eliminarea protecţiei comerciale a produselor software.

Trojan.JS.Iframe.AEZ ocupă poziția 9 în topul trimestrial BitDefender, cu 1.36% din numărul de infecții detectate în România. Această aplicație malițioasă afișează utilizatorului reclame prin deschiderea unor noi ferestre de browser și redirectarea acestora către conținutul promovat.

BitDefender Top 10 ameninţări informatice în România

1.	Win32.Worm.Downadup.Gen	9.88%
2.	Trojan.AutorunINF.Gen	7.78%
3.	Trojan.Autorun.AET	4.85%
4.	Win32.Sality.OG	4.56%
5.	Trojan.Crack.I	3.50%
6.	Win32.Worm.DownadupJob.A	2.99%
7.	Win32.Sality.3	2.77%
8.	Worm.Autorun.VHG	1.63%
9.	Trojan.JS.Iframe.AEZ	1.36%
10.	Trojan.Sality.A	1.25%
	Other	59.44%

###

Despre BitDefender®

BitDefender este producătorul uneia dintre cele mai performante soluţii de securitate a datelor atestate pe plan internaţional de către instituţii independente de specialitate. Motoarele BitDefender care stau la baza produsului sunt unele dintre cele mai puternice din lume şi folosesc tehnologie euristică. Gama de produse BitDefender 2011 include o tehnologie inovatoare, Active Virus Control, care monitorizează, în timp real, toate aplicaţiile active şi le blochează pe cele cu comportament suspect. Astfel este asigurată protecţia utilizatorilor în timp real împotriva viruşilor noi şi a variantelor de virusi încă necunoscute, oferindu-le posibilitatea unei experienţe digitale în deplină siguranţă. Utilizatorii BitDefender beneficiază de suport tehnic gratuit în limba română 24/7. Produsele sunt disponibile în România prin distribuitorii autorizaţi Agis Computer, Aline Distribution, Asesoft Distribution, RHS Distribution, Scop Computers, precum şi în următoarele lanţuri retail cu acoperire naţională Altex, Auchan, Carrefour, Depozitul de Calculatoare, Domo, Media Galaxy, Metro, Real, Selgros sau magazinele de comerţ electronic cum ar fi BWM MediaSoft, Cel, Emag, Evomag, Orange, PC Garage.

Twitter / SlideShare / YouTube / MalwareCity / Flickr / Noutăţi BitDefender RSS / Facebook

FaraVirusi.com este infectat cu HTML:Script:inf?

2011-04-04T15:27:00.003+03:00

Am primit o atentionare intr-un comentariu recent referitoare la faptul ca FaraVirusi.com ar fi infectat.

La o analiza rapida am gasit urmatorul script in codul paginii:

Se pare ca autorul (Radu) a dat copy paste la codul malitios despre care vorbea in articol. O greseala grava intrucat editorul de text a interpretat codul HTML ca atare.
Astfel Avast detecteaza faravirusi.com cu HTML:Script:inf. Ciudat este ca avertismentul apare si pe alte pagini care nu contin codul respectiv.

Update: S-a rezolvat; faravirusi.com este acum curat.

Devirusare Windows Stability Center. Milioane de saituri sunt infectate!

2011-04-04T08:07:00.001+03:00

Un nou antivirus fals a infectat deja 1.5 milioane de saituri web. Virusul este numit LizaMoon si se propaga prin intermediul saiturilor cu sistem de protectie defectuos. Atacul prin care paginile au fost infectate este de tipul SQL Injection.
Inclusiv iTunes de la Apple a fost infectat deoarece Apple preia feedul RSS de la podcasteri, afisand astfel codul malitios pe iTunes.

Falsul antivirus este prezent pe Internet de cateva luni; chiar si eu am vorbit despre el in acest articol in urma cu 2 luni insa atunci situatia nu era atat de grava.

De atunci virusul a avut numeroase nume asemanatoare intre ele care pacalesc utilizatorul si apoi preiau comanda computerului. Voi lista putin mai jos aceste nume.

Windows Stability Center este un program malitios de tip rogue. Un rogue este un software fals, de obicei un antivirus, antispyware sau alt produs de securitate sau optimizare sistem, care afiseaza alerte false si cere o suma de bani in schimbul functionalitatii complete. Adesea, este numit si crimeware, scareware sau ransomware, din cauza recompensei cerute.

Programul mai este cunoscut si sub numele: Windows Passport Utility, Windows Process Regulator, Windows Expansion System, Windows Power Expansion, Windows Simple Protector, Windows Background Protector, Windows Lowlevel Solution, Windows Support System, Windows Emergency System, Windows Efficiency Magnifier, Windows Threats Removing, Windows Remedy, Windows Troubles Remover, Windows Troublesmaker Agent, Windows Servant System, Windows Defence Center, Windows Error Correction, Windows Debug System, Windows Efficiency Manager, Windows Performance Manager, Windows Troubles Analyzer, Windows Processes Organizer, Windows Privacy Agent, Windows Express Settings, Windows Optimal Tool, Windows Safety Guarantee, Windows AV Software, Windows Express Help, Windows User Satellite, Windows Problems Solution, Windows Optimal Settings, Windows Optimal Solution, Windows Care Tool, Windows Wise Protection, Windows Software Guard, Windows Software Protection, Windows Safety Protection, Windows Problems Protector, Windows Problems Remover, Windows Health Center, Windows Shield Center, Windows Antispyware Solution, Windows Risk Eliminator, Windows Universal Tool, Windows Utility Tool, Windows Security & Control, Windows Optimization & Security, Windows System Optimizator, Windows Optimization Center, Privacy Corrector, Privacy Guard 2010

Interfata:

Fisiere/registry creati/Simptome HijackThis:

%userprofile%\xlisss.exe

Etape Removal/Devirusare:

Virusul porneste simultan cu sistemul si blocheaza accesul la Desktop. De aceea este necesar sa urmati cativa pasi.

1. Apasa Ok in fereastra antivirusului fals si lasa-l sa scaneze.
Apoi apasa Ok, Open License Manager.

Apoi inchide fereastra principala a falsului antivirus apasand X:

Apasa Deny de fiecare data cand apare fereastra enervanta si urmati pasii de mai jos.

2. Descarca si executa: Winlogon.exe. Uneori virusul inchide Internet Explorer; nu va dati batuti - dupa cateva incercari veti reusi sa descarcati fisierul.
Procesul activ al virusului va fi astfel inchis.

3. Descarca si executa Shell.reg. Confirma cu Yes cand vi se solicita.
Registrii de sistem vor fi corectati.

4. Descarca Malwarebytes Anti-Malware si salveaza-l pe Desktop.
Instaleaza-l si la sfarsit asigura-te ca ai bifat urmatoarele: Update Malwarebytes' Anti-Malware si Launch Malwarebytes' Anti-Malware. Apoi apasa Finish.
Dupa lansarea programului, selecteaza Perform full scan si apoi apasa pe Scan.
La terminarea scanarii apasa OK si apoi Show Results. Asigura-te ca e totul bifat si apoi apasa Remove Selected.

Blogger View: Flipcard, Mosaic, Sidebar, Snapshot si Timeslide

2011-04-01T18:20:00.000+03:00

Blogger ofera incepand de astazi noi sabloane dinamice pentru blogurile sale. Astfel puteti viziona blogurile blogspot intr-o forma minimizata si axata strict pe continut.

Sunt 5 sabloane:

Flipcard
Mosaic
Sidebar
Snapshot
Timeslide

Pentru orice blog adaugati la sfarsitul linkului /view

Exemplu propriu. Puteti apoi schimba sablonul cu altul din meniul albastru.

Windows 8 va fi Gratuit si Linux-based

2011-04-01T08:53:00.000+03:00

Au aparut recent noi imagini cu sistemul de operare Windows 8 Proffesional:

Printscreenurile au fost dezvaluite de saitul winreview.ru, citat de realitatea.net. Potrivit acestora Windows 8 va avea urmatoarele facilitati:

Reducerea timpului de instalare până la de două ori şi jumătate comparativ cu Windows 7. Acest lucru presupune o îmbunătăţire evidentă şi a timpului pentru booting, închidere, etc.
Windows 8 va permite recunoaşterea facială prin cameră Web sau prin Kinect.
Înfiinţarea unui nou buton, şi anume: Push button reset. Acesta va permite revenirea la starea fresh a sistemului de operare de după instalare, fără pierderea setărilor personalizate sau a datelor utilizatorului

Marea supriza vine prin faptul ca Windows 8 va fi gratuit. Cum este posibil? Windows 8 este conceput pentru un consum mic de resurse si asta este posibil datorita nucleului Linux in jurul caruia va fi construit.

Astfel Microsoft da o grea lovitura creatorilor de virusi care nu vor mai putea rula pe Windows 8 deoarece programele Win32 nu sunt compatibile cu Linux. Antivirusii vor deveni istorie iar utilizatorii Windows vor fi in deplina siguranta.

Faptul ca Windows 8 va fi gratuit mai prezinta un avantaj: combaterea pirateriei. Este cunoscut faptul ca toate variantele de Windows de pana acum sunt disponibile pe torrenti, cauzand mari pierderi catre Microsoft. Noul sistem de operare va utiliza doar servicii online; datele sunt stocate pe serverele Microsoft iar programele vor fi instalate tot acolo, reducand cerintele mari de sistem din trecut.

Instalarea Windows 8 va fi extrem de facila dupa cum puteti observa in poza de mai jos:

Nu trebuie sa-ti faci griji de compatibilitate cu calculatorul tau. Windows 8 va putea rula chiar si pe un computer de dinainte de 2000, pastrand totodata acelasi look modern afisat si in Windows 7.

Deocamdata trebuie sa ne multumim cu poze; un leak cu imaginea Windows 8 inca nu este disponibila desi Microsoft ar fi inceput distribuirea acestuia catre integratorii OEM prin Microsoft Connect Downloads. (Build 7971.0.110324-1900).

Panda Internet Security 2011 - 180 de zile licenta gratuita

2011-03-30T09:59:00.001+03:00

Panda Internet Security 2011 este solutia de securitate cea mai buna in momentul de fata, conform testului AV-Comparative.org oferind protectie completa impotriva tuturor amenintarilor online cu un consum minim de resurse.

Interfata:

Caracteristici:

Antivirus
Firewall & Identity Protect
Anti-Spam & Parental Control
New! Multimedia/Gaming Mode
New! Home Network Manager
New! Remote PC Access
Plus! Safe Browser (Sandboxing)

Protectie impotriva tuturor formelor de malware
Tehnologie de tip Cloud Computing
Firewall personal: firewall cu securitate Wi-Fi, blocheaza intrusii si hackerii chiar si in retelele Wi-Fi
Panda USB Vaccine: te protejeaza impotriva virusilor de pe stickuri USB
Virtual Keyboard: protejeaza parolele introduse de la tastatura impotriva keyloggerelor
Protectia navigarii online: ruleaza browserul in SandBox daca un sait este suspect
Gaming Mode: protectie neintrerupta in timpul jocurilor
Filtrul antispam iti tine casuta postala curata
Control Parental imbunatatit pentru protectia online a copiilor tai

Beneficiaza de 6 luni de licenta gratuita accesand urmatorul link:

http://acs.pandasoftware.com/marketing/promo/IS11Allianz.exe

Panda Antivirus Pro 2011 - 180 de zile licenta gratuita

2011-03-30T09:59:00.000+03:00

Panda Antivirus Pro 2011

Instaleaza-l si uita complet de virusi, spyware si hackeri.

Panda Antivirus Pro 2011 este protectia optima usor de folosit pentru computerul tau. Doar instaleaza-l si uita complelt de virusi, spyware, rootkituri, adware, hackeri, fraude online sau furturi de identitate.

Vorbeste pe chat, fa schimb de poze si videoclipuri, realizeaza tranzactii si cumparaturi online, citeste blogul favorit sau pur si simplu navigheaza pe net linistit.

Pentru a beneficia de promotia Panda AV Pro 2011 apasa butonul download:

Aplicaţiile prin care se promite posibilitatea spionării prietenilor sunt cele mai răspândite amenințări pe Facebook

2011-03-25T16:27:00.001+02:00

Conform statisticilor BitDefender safego, 34,7% dintre aplicațiile malițioase de pe Facebook promit să îţi dezvăluie cine îţi vizualizează profilul

BUCUREŞTI, România – 25 Martie, 2011 - BitDefender®, liderul pieţei locale de securitate, a publicat un grafic informativ cu dinamica ameninţărilor de pe platforma Facebook. Acesta oferă o imagine detaliată a mesajelor folosite de atacatorii virtuali pentru a răspândi aplicaţii maliţioase la un număr cât mai mare de utilizatori. Cel mai întâlnit mesaj folosit pentru a păcăli utilizatorii este „See who viewed your profile?” (Cine ti-a vazut profilul de Facebook).

Graficul are la bază statisticile furnizate de BitDefender safego, un instrument gratuit menit să protejeze confidenţialitatea datelor de pe conturile de Facebook, dar şi să ofere protecţie împotriva altor ameninţări virtuale sau împotriva mesajelor spam care circulă pe această platformă.

„Statisticile noastre arată că fiecare val semnificativ de aplicații ce promit posibilitatea spionării prietenilor a adunat aproximativ 1 milion şi jumătate de click-uri. Aceste cifre ne dau o explicaţie posibilă a faptului că aceleași scheme de atac ajung de multe ori să fie clonate şi folosite pentru alte reţele sociale, precum Twitter”, este de părere George Petre, BitDefender Threat Intelligence Team Leader.

De asemenea, graficul BitDefender arată care sunt cele mai folosite cuvinte şi fraze în mesajele spam, oferind astfel un dicţionar util de expresii ce pot fi considerate periculoase în reţelele sociale. Totodată, există o secţiune separată dedicată unui studiu de caz al unui val de atacuri spam, care oferă informaţii valoroase aspra mecanismelor de răspândire a aplicaţiilor maliţioase şi numărul estimat de accesări pentru fiecare mecanism.

Distribuţia geografică a victimelor ameninţărilor care circulă pe Facebook este ilustrată sub forma unui clasament, Top 5 Cele mai Active Înşelătorii. În plus, fenomenul de “likejacking”, intrat recent din nou în top, este analizat în profunzime, astfel încât utilizatorii să poată recunoaşte acest gen de atac şi să se ferească de el.

Pentru mai multe informații, puteți accesa Infograficul despre Dinamica atacurilor Sociale

Toate denumirile şi numele de produs menţionate mai sus aparţin deţinătorilor de drept şi pot fi mărci înregistrate ale acestora.

* * * Despre BitDefender®:
BitDefender este producătorul uneia dintre cele mai performante soluţii de securitate a datelor atestate pe plan internaţional de către instituţii independente de specialitate. Motoarele BitDefender care stau la baza produsului sunt unele dintre cele mai puternice din lume şi folosesc tehnologie euristică. Gama de produse BitDefender 2011 include o tehnologie inovatoare, Active Virus Control, care monitorizează în timp real toate aplicaţiile active şi le blochează pe cele cu comportament suspect. Utilizatorii BitDefender beneficiază de suport tehnic gratuit în limba română 24/7. Produsele sunt disponibile în România prin distribuitorii autorizaţi Agis Computer, Aline Distribution, Asesoft Distribution, RHS Distribution, Scop Computers, precum şi în următoarele lanţuri retail cu acoperire naţională Altex, Auchan, Carrefour, Depozitul de Calculatoare, Domo, Media Galaxy, Metro, Real, Selgros sau magazinele de comerţ electronic cum ar fi BWM MediaSoft, Cel, Emag, Evomag, PC Garage.

TopDeals - Spam enervant.

2011-03-25T13:11:00.000+02:00

De cateva zile ma asalteaza cu tot felul de 'oferte avantajoase' un jeg de spamsite numit TopDeals.ro.
Saitul e un agregat de reduceri la nimicuri romanesti pe care numai un prost le-ar cumpara. De ce as cumpara ceva primit in Spam?

Culmea e ca au si Politica de confidentialitate! Ce confidentialitate bre daca tu colectezi adrese si faci spam? Si nu era suficient un mail, trebuia sa-mi trimita 6 e-mailuri. Astia nu stiu ca nu trebuie sa-ti enervezi potentialii clienti?! Tipic romanesc. Presimt ca se vor scufunda curand.

Test Protectie Kaspersky Internet Security 2012. Prezentare interfata si functii.

2011-03-24T22:50:00.001+02:00

Cu ceva timp in urma anuntam aparitia KIS 2012 beta. Astfel ca m-am decis sa prezint produsul si sa vad cat de bine protejeaza acest software de securitate un PC.

Instalarea decurge usor iar la sfarsit activarea trial genereaza un Activation Code valabil 90 de zile.

Interfata si functii

Programul are o interfata noua, moderna si intuitiva care usureaza folosirea de catre orice utilizator a functiilor inglobate in Kaspersky:

Scan
Update
Quarantine
Tools
Virtual Keyboard
Applications Activity
Safe Run for Applications
Network Monitor
Digital Identity Protection
Parental Control
Safe Run for Website

Am ingrosat Safe Run for Applications. Aceasta noua facilitate este un SandBox avansat in care puteti executa fisiere suspecte sau de-a dreptul virusate intr-un mediu sigur. Computerul dumneavoastra va ramane protejat intrucat fisierele sunt rulate intr-un computer virtual, separat de cel real.

Programul este avid dupa memoria RAM dar si dupa resursele procesorului dupa cum puteti observa mai jos. Asta in conditiile in care am oprit toate scuturile pentru a putea copia linistit cativa GB de virusi.

Setarile pot fi accesate din coltul din dreapta sus si sunt usor customizabile pentru fiecare modul de protectie in parte. Nu are sens sa insistam aici. Setarile din fabrica sunt potrivite pentru oricine.

TEST

Mai jos am pregatit un test al protectiei oferite de Kaspersky Internet Security 2012.
Testul cuprinde doua parti:

scanare la cerere asupra unui set de 2123 de virusi (scuturi oprite)
executare fisiere nedetectate (scuturi pornite si setate pe High)

Virusi ramasi: 86 => rata detectiei= (2123-86)/2123≈95.95%
De notat viteza mica de scanare si incetinirea sistemului pe parcursul scanarii.

Am inceput sa execut pe rand cei 86 de virusi, Kaspersky blocand doar cateva dintre executii. Aproape de final m-am pomenit cu BSOD iar PC ramanea blocat in faza de dinainte de Log-in.
Am restartat PC in Safe Mode with Networking, am instalat Malwarebytes' Anti-Malware si am scanat sistemul complet.
Rezultat:

Registry Keys Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\The Time Master (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\°¢ÓÂ¶¨Ê±×Ô¶¯¹Ø»úÆ÷ (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\maxclicks12 (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ialdnwxf (Malware.Trace) -> Quarantined and deleted successfully.

Registry Values Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wuaclt.exe (Trojan.Qhost) -> Value: wuaclt.exe -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft (Trojan.Agent) -> Value: Microsoft -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wmplayer (Trojan.Downloader) -> Value: wmplayer -> Quarantined and deleted successfully.

Files Infected:
c:\WINDOWS\video_tarjeta.com (Trojan.Qhost) -> Quarantined and deleted successfully.
c:\WINDOWS\microsoft\windefender.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\administrator\application data\eose.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\documents and settings\administrator\local settings\Temp\infotab__if96.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\documents and settings\administrator\local settings\Temp\8B.tmp\b2e.exe (Trojan.KillAV) -> Quarantined and deleted successfully.
c:\documents and settings\administrator\local settings\Temp\nflusw\setup.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\administrator\local settings\Temp\RarSFX10\AdobeARM.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\administrator\local settings\Temp\RarSFX10\jusched.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\administrator\local settings\Temp\RarSFX10\Pack.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\administrator\local settings\Temp\RarSFX10\realsched.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\administrator\local settings\Temp\RarSFX10\unlockerassistant.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\the time master\Keymaker.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\program files\the time master\uninst.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\program files\°¢óâ¶¨ê±×ô¶¯¹ø»úæ÷\uninst.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\SouGoo.ime (Malware.Gen) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xaudio2_3.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\WINDOWS\Tasks\systems_nt.job (Malware.Trace) -> Quarantined and deleted successfully.

Concluzii:
Kaspersky Internet Security 2012 este un produs complet care ofera protectie si incredere in navigarea pe Internet. Rata mare a detectiei compenseaza minusurile lasate de protectia proactiva iar atentia utilizatorului poate face diferenta.
Consumul mare al memoriei este un dezavantaj; solutia de securitate trebuie sa ramana un program auxiliar activitatii unui PC, NU sa ocupe atentia si resursele sale. Cei care au memorie RAM se pot considera fericiti daca aleg acest software de protectie.

BitDefender lansează un nou produs de securitate - TrafficLight Beta

2011-03-24T06:48:00.001+02:00

TrafficLight este un antivirus şi scanner anti-phishing cu acţiune în timp real, care semnalează nivelul de siguranţă al paginilor web

BUCUREŞTI, România – 23 Martie, 2011 - BitDefender®, liderul pieţei locale de securitate, lansează TrafficLight Beta, antivirus şi scaner anti-phishing care acţionează în timp real, cu scopul de a oferi siguranţă la navigarea online. Spre deosebire de majoritatea soluţiilor de securitate, TrafficLight nu este un toolbar şi nu se bazează pe faptul că utilizatorii însemnează paginile vizitate.

TrafficLight este o aplicaţie independentă de motorul de căutare, care filtrează traficul web şi „comunică” prin intermediul simbolurilor specifice unui semafor, inserate în paginile vizitate pentru a semnala nivelul de siguranţă al anumitor URL-uri. TrafficLight nu obturează vizibilitarea pe site-uri – interfaţa programului poate fi vizualizată printr-un simplu click; neaccesată, aceasta stă ascunsă.

TrafficLight foloseşte motoarele de scanare BitDefender pentru a analiza şi evalua fiecare pagină şi link accesate şi blochează conţinutul nesigur înainte de a ajunge în browser-ul folosit de utilizator – oricare ar fi acesta.

"Cu TrafficLight, BitDefender câştigă o victorie importantă în ceea ce priveşte securitatea rezultatelor oferite de motoarele de căutare”, a declarat Bogdan Dumitru, CTO al BitDefender. „Conţinutul încărcat şi redat în browser nu este întotdeauna sigur şi s-ar putea să fie prea târziu să mai faci ceva atunci când ai accesat deja o pagină cu infecţii; în acelaşi timp, reputaţia unui site nu reprezintă un reper de securitate. De aceea, cu TrafficLight, BitDefender abordează proactiv problema siguranţei motoarelor de căutare”, a continuat acesta.

BitDefender pune la dispoziţie varanta Beta a TrafficLight, începând de astăzi, la adresa: http://trafficlight.bitdefender.com

De asemenea, BitDefender a lansat o versiune a TrafficLight ca extensie a browser-ului Google Chrome, pentru cei care folosesc platforma Linux sau Mac OS X. Extensia e disponibilă pe site-ul de extensii al Google Chrome.

Toate denumirile şi numele de produs menţionate mai sus aparţin deţinătorilor de drept şi pot fi mărci înregistrate ale acestora.

###

Despre BitDefender®

Castigatorul unei licente Kaspersky Antivirus 2011

2011-03-20T21:52:00.000+02:00

Kaspersky Anti-Virus 2011, nucleul sistemului de securitate al PC-ului tău, asigură protecție automată în timp real împotriva unei game largi de amenințări informatice:

Protecţie în timp real împotriva viruşilor şi ameninţărilor de tip spyware Îmbunătăţit!
Scanare a paginilor web şi a conturilor de e-mail împotriva codului periculos Îmbunătăţit!
Protecţie permanentă a identității tale digitale Îmbunătăţit!
Scanare pentru detectarea vulnerabilităţilor şi consiliere pentru eliminarea acestora

La concurs s-au inscris 35 de participanti. Dintre acestia castigatorul este:

Felicitari castigatoarei! Am trimis licenta pe mail; verifica folderele Inbox si Bulk/Spam pentru a gasi licenta.

Ce marime are un virus?

2011-03-20T11:30:00.000+02:00

Te-ai intrebat vreodata ce marime are un virus informatic? Iata mai jos rezultatele micului experiment.

Am doua foldere cu virusi colectati recent pentru teste viitoare si m-am gandit sa fac o medie a marimii virusilor.

In doua foldere avem o cantitate de 4029103523 bytes in 5933 fisiere virusate.
Transformand cantitatea in KB: 3934671.40917969 si facand media rezulta:

663,184 KB/fisier

Asadar, daca ai un fisier virusat, valoarea sa aproximativa va fi 663 kbytes.

Evident, fisierele nu contin doar cod viral; altfel media ar fi mai mica. Iata si valorile extreme:

Cel mai mic virus: 2048 bytes=2 KB
Cel mai mare virus: 30.9 MB

Daca aveti sugestii pentru astfel de 'teste' interesante, nu ezitati sa le mentionati intr-un comentariu.

E-Set Antivirus 2011 - Devirusare completa

2011-03-17T07:33:00.002+02:00

E-Set Antivirus 2011 este un antivirus fals care imita numele Eset Nod32 Antivirus si interfata AVG Antivirus.
Acest virus face parte dintr-o familie de virusi care imita interfata AVG, fiind la fel de agresiv si greu de eliminat.

Programul afiseaza alerte false pe ecran despre faptul ca sunteti infectat si doar el poate elimina virusii din calculator:

Warning!
Virtumonde is an adware program that tends to monitor your Internet browsing habits and may display targeted advertisements onto your computer screen. Virtumonde may also create a malicious DLL file in order to log your keystrokes and send the recorded information to a third party website. Virtumonde is an unwanted application and recommended to be removed.
Warning! Identity theft attempt detected!
Attacker IP:
Attack Target: Microsoft Corp. Keys
Description: Remote host tries to get access to your personal information.

Warning! New virus detected!
Threat Detected: Keylogger.iSnake.Pro
Infected File: C:\WINDOWS\system32\asr_ldm.exe

Fisiere create:

%ProgramFiles%\E-Set 2011\
%ProgramFiles%\E-Set 2011\e-set.exe
%UserProfile%\Desktop\E-Set Antivirus 2011.lnk
%System%\msiexecs.exe
c:\Documents and Settings\All Users\Start Menu\E-Set 2011\
c:\Documents and Settings\All Users\Start Menu\E-Set 2011\E-Set Antivirus 2011.lnk
c:\Documents and Settings\All Users\Start Menu\E-Set 2011\Uninstall.lnk

Simptome care apar in Hijack-This:

O4 - HKCU\..\Run: [E-Set 2011] %ProgramFiles%\E-Set 2011\e-set.exe

Etape Devirusare \ Eliminare:

1. Porneste PC in Safe Mode with Networking:
Restart PC > apasa F8 continuu > Safe Mode with Networking

2. Descarcati ieXplore.exe si executati-l. Asteptati cateva secunde pana cand procesele active ale virusului vor fi inchise.

3. Descarca Malwarebytes Anti-Malware si salveaza-l pe Desktop.
Instaleaza-l si la sfarsit asigura-te ca ai bifat urmatoarele: Update Malwarebytes' Anti-Malware si Launch Malwarebytes' Anti-Malware. Apoi apasa Finish.
Dupa lansarea programului, selecteaza Perform full scan si apoi apasa pe Scan.
La terminarea scanarii apasa OK si apoi Show Results. Asigura-te ca e totul bifat si apoi apasa Remove Selected.

Realitatea.net devine sait de umor

2011-03-16T07:23:00.001+02:00

Am pus imaginea mare pentru a se vedea clar textul scris la misto de editorul Realitatea.net. Ori a avut o criza de nervi ori fusese deja concediat. Bravo Realitatea!

Metode de analizat virusii informatici

2011-03-13T12:44:00.000+02:00

Vrei sa vezi ce fac unii virusi? Atunci urmatoarele informatii iti vor fi de folos!

Daca esti curios despre activitatea virusilor si vrei sa te implici in lupta anti-malware, iata cateva metode de analizat virusii, fiecare cu avantaje si dezavantaje. Partea buna este ca le puteti combina pentru rezultate mai bune.

1. Executa virusul direct in PC.
Este cea mai simpla metoda dar totodata si cea mai riscanta. Nu o recomand decat celor care stiu ce fac! Altfel daca ai un PC vechi si nimic de pierdut, nu ai decat sa incerci.
Pentru a vedea ce fisiere au fost create efectuati un Search dupa fisierele create in ziua executarii.
Alte urme ale virusilor le puteti observa in msconfig, regedit sau scanand cu programe anti-malware sau antivirus.
Avantaje: Virusii nu vor avea probleme in a rula in sistem. (vezi comparatia cu urmatoarele metode).
Dezavantaje: Virusii va pot compromite sistemul de operare daca nu aveti experienta.

2. Sandboxie.
Sandboxie este un program usor de instalat care va crea un mediu virtual unde virusii executati sunt inofensivi pentru sistemul de operare.
Puteti naviga folderul C:\SandBox si observa fisierele create.
Avantaje: Usor de instalat si folosit
Dezavantaje: Unii virusi refuza sa fie executati in mediile virtuale.

3. Buster SandBox Analyzer
Se bazeaza pe Sandboxie doar ca ofera detalii amanuntite despre fisierele create, registri adaugati, conexiuni la internet etc
Pasi instalare:
a) Instaleaza SandBoxie (ai link mai sus)

b) Instaleaza WinPcap (pentru a nu primi erori la rularea BSA)

c) Descarca arhiva bsa.rar si extrage continutul in C:\BSA

d) Deschide SandBoxie Control si intra in Edit Configuration

Sub campul [DefaultBox] introdu urmatoarele doua linii:

InjectDll=C:\bsa\log_api.dll
OpenWinClass=TFormBSA

ca in poza:

si apasa Save (Ctrl+S).

Porneste C:\BSA\bsa.exe si indruma programul spre folderul Sandboxie (vezi poza)

Apasa Start Analysis, ruleaza virusul in SandBoxie si asteapta pana isi face efectul.
Apoi apasa Finish Analysis si mergi in meniul Viewer pentru a vedea rezultatele.

Avantaje: Detalii amanuntite usor de vizualizat.
Dezavantaje: La fel ca la Sandboxie.

4. ThreatExper Analyzer - Online
Daca ti s-a parut complicata metoda Buster Sandbox Analyzer, poti incerca un serviciu online care ofera aceleasi facilitati: Threat Expert Analyzer.
Rezultatele le primiti pe mail ca atasament dar si un link. Exemplu.

Asemanator este si CWSandbox oferit de Sunbelt.

Avantaje: Totul este online, nu necesita programe instalate iar analiza vine de-a gata.
Dezavantaje: La fel ca la Sandboxie, unii virusi nu isi dezvaluie toate actiunile.

5. VMware Player/Workstation
VirtualMachineWare (Masina Virtuala) este un program cu care puteti instala un sistem de operare virtual care va rula concomitent cu sistemul de operare real.
Puteti face orice ca intr-un sistem de operare adevarat, puteti instala programe, antivirusi si VIRUSI. Acestia nu vor putea evada in sistemul real iar voi puteti sa analizati efectele cu programele obisnuite: Hijack-This, Combofix sau alte programe anti-malware.
Iata o poza:

Avantaje: Nu exista limite, puteti face orice in masina virtuala (navigati pe saituri periculoase, descarcati si executati virusii gasiti).
Dezavantaje: Consuma multe resurse si exista unii virusi care isi dau seama cand sunt executati virtual.

Acum puteti porni la lupta impotriva virusilor mai bine inarmati. Cu putina intuitie si vointa veti acumula rapid experienta in activitatea virusilor. Daca stiti cum actioneaza un virus, va fi mai usor sa-l eliminati din PC prin metode eficiente.

Castiga o licenta Kaspersky Antivirus 2011

2011-03-12T22:44:00.001+02:00

IT Security va ofera prin concurs o licenta Kaspersky Antivirus 2011 valabila 1 an. Detalii putin mai jos.

Kaspersky Anti-Virus 2011, nucleul sistemului de securitate al PC-ului tău, asigură protecție automată în timp real împotriva unei game largi de amenințări informatice:

Protecţie în timp real împotriva viruşilor şi ameninţărilor de tip spyware Îmbunătăţit!
Scanare a paginilor web şi a conturilor de e-mail împotriva codului periculos Îmbunătăţit!
Protecţie permanentă a identității tale digitale Îmbunătăţit!
Scanare pentru detectarea vulnerabilităţilor şi consiliere pentru eliminarea acestora

Regulament concurs:

1. Aboneaza-te prin e-mail la Newsletter si confirma abonarea accesand linkul primit prin e-mail.
2. Trimite un e-mail la adresa blogger_warning@yahoo.com si solicita participarea la extragere.
3. Termen limita: 19.03.2011, ora 23.00.

Detalii tehnice:
Voi alcatui o lista cu participantii apoi voi extrage o adresa de e-mail in mod aleator.
Participati o singura data. Frauda (acelasi IP/mai multe mailuri) se pedepseste prin descalificare.

Fiti liberi sa promovati acest concurs pe propriul site, blog sau retelele de socializare. Mult succes!

VIDEO: Cat dureaza sa te infectezi cu virusi

2011-03-12T17:41:00.000+02:00

Cat de repede te poti infecta? In cateva secunde.

Am realizat un video demonstrativ despre cat ii ia unui virus sa se instaleze in sistem. Si nu am ales orice virus ci unul bine facut: TDSS, primul virus capabil sa infecteze sistemele 64-bit.

Puteti observa 3 etape: prima scanare (clean), infectarea si scanarea dupa dezinfectie.
A se viziona in FullScreen pentru o calitate acceptabila.

Dupa cum puteti vedea, in 2-3 secunde virusul s-a evaporat. Utilitarul Kaspersky (TDSS Killer) si-a facut datoria eliminandu-l dupa restart.

Evident, in clip am executat singur virusul insa acesta poate fi descarcat automat si executat pe computerul vostru de unele pagini infectate. Virusul este silentios si nu isi tradeaza prezenta pe sistemul infectat, ruland in background.

Voi mai posta videoclipuri cu virusi, stay tuned!

Kaspersky USB Rescue Disk Maker - Scanare cu Antivirus Bootabil de pe USB

2011-03-05T17:40:00.000+02:00

Kaspersky Rescue Disk este un utilitar extrem de folositor in devirusarea unui PC infectat grav. Scanarea este efectuata din afara sistemului Windows astfel ca virusii sunt inactivi si lipsiti de apararea in fata Kaspersky.

Este un mini-sistem de operare aflat pe CD cu care bootati si porniti scanarea HDD. Utilitatea sa am demonstrat-o in acest articol despre eliminarea Sality.

Dar daca nu dispuneti de CD in acel moment? Puteti folosi un stick USB pe care se instaleaza Kaspersky Rescue Disk. O modalitate am prezentat-o deja aici dar astazi va prezint un utilitar special pentru asta: Kaspersky USB Rescue Disk Maker.

Programul se instaleaza facil in folderul in care se afla si are o interfata simpla si usor de folosit:

Apasati Browse si selectati imaginea Kaspersky Rescue Disk.
Apoi introduceti stickul USB si apasati Start.

Procesul dureaza 1-2 minute si la final aveti un stick USB bootabil cu Kaspersky Antivirus integrat.
Boot de pe USB si folositi-l la fel ca pe un CD.

Schema Nigeriana vine din Senegal

2011-03-04T08:17:00.000+02:00

Nu stiu cati dintre voi ati auzit de scrisoarea nigeriana asa ca voi scrie putin despre ea. De multe ori, frauda nigeriana nu vine din Nigeria ci din alta tara africana.

Schema pe scurt: Cineva detine un cont fabulos de milioane de dolari insa nu-i poate transfera din diverse motive. Aici intervii tu si-l ajuti cu o suma minora de bani pentru a-l ajuta sa iasa din tara si sa scoata banii, tu urmand sa primesti o recompensa substantiala din acele milioane.

Milionul respectiv nu exista si tu ramai cu banii luati. Multi trimit banii pentru ca fac aceeasi greseala: fata de milionul ala de dolari, 1000$ e o nimica toata.

Schema a fost perfectionata si aplicata in multe forme dar principiul este acelasi!

Mai jos urmeaza un exemplu primit pe mail (Spam):

Expeditorul pretinde a fi o fata din Senegal ai carei parinti au fost ucisi in razboiul civil. Evident, taica-su era un prosper om de afaceri. Cum fata a ramas singura, ea va fi mostenitoarea averii colosale. Doar ca are o mica problema: se afla intr-o tabara de refugiati si nu poate iesi din tara sa vina la tine. Trimite-i bani si te va rasplati! Sigur, cum sa nu...

Si ca o 'dovada' a pus niste poze cu link de hi5 (probabil din profilul cuiva gasit pe net):
Evident, are ţâţe pentru a atrage prostii.

In urmatorul e-mail primit mi-a povestit pe larg experienta ei nefasta despre cum i-au fost ucisi parintii, bla bla, cu multe randuri pentru a face credibila povestea.

In final, mi-a cerut numele si numarul de telefon. Nu i-am mai raspuns pentru ca in urmatorul reply mi-ar fi cerut sa-i transfer bani. N-am!

In alte mailuri aceste solicitari vin din partea Bank of Nigeria, Bank of Thailand, Bank of ONU si altele. Nu le raspundeti; apasati SPAM!

Pe final, amuzati-va cu aceasta poza:

Tu ce faci cand ai virusi? Eu stiu!

2011-03-03T21:31:00.001+02:00

Cunosc multe persoane care prefera sa dea Format C:\ in loc s incerce o devirusare. Motive sunt multe: nepricepere, antivirus incapabil sau inexistent, PC cu performante slabe, comoditate etc.

Ceea ce nu iau in calcul acesti oameni este faptul ca respectivul virus poate reveni oricand profitand de aceleasi brese sau obiceiuri ale persoanei in cauza. Se intra astfel intr-un cerc vicios din care putini scapa.

Sa luam cateva exemple:

Dupa ce instalezi Windows suntem nevoiti sa reinstalam programe. Cum multe din acestea necesita licenta, romanul nostru foloseste acelasi crack/keygen si se infecteaza din nou.
Asa-zisii gameri opresc protectia antivirus in timpul jocului. Jocurile necesita o conexiune la internet iar in acest timp viermii din retea patrund cu usurinta in urma unor atacuri. Ca sa nu mai vorbim de cei fara antivirus instalat.

Pe scurt: daca te-ai virusat, tu esti de vina!

Nimeni nu e obligat sa te protejeze, nici macar antivirusul pe care ai dat bani. Trebuie sa stii sa folosesti un computer nu doar pentru navigat pe net. Pe net apar tot felul de binevoitori gata sa-si faca barlog pe harddiskul vostru si apoi va plangeti: 'mi s-a dezactivat Task Manager de catre Administrator'. I-auzi...

Si totusi ne virusam si daca ne protejam (cum credem noi mai bine). Ce e de facut?
1. Cheama un specialist (O da...)
2. Repara-l singur.

Pentru cei care folosesc metoda 2, victoria va fi mai dulce. Au scapat de virusi dar mai ales si-au pastrat datele intacte.
Va pun asadar la dispozitie cateva unelte de analiza si dezinfectie a sistemului. Pe cateva le-am mai prezentat pe blog.

1. Panda USB Vaccine (te scapa de virusii de pe stick)
2. Hijack-This (vezi ce misca prin PC)
3. Combofix (a se folosi in cazul virusilor care reapar).
4. Malwarebytes Anti-Malware (un anti-malware excelent, rata buna de detectie a troienilor, spyware, virusi de autorun etc si capabilitate de eliminare a acestora din sistem).
5. Kaspersky Virus Removal Tool (o versiune portabila a Kaspersky cu care puteti scana si elimina virusii fara a dezinstala antivirusul curent).
6. Dr Web-CureIT (antivirus rusesc portabil, excelent in depistarea si eliminarea definitiva a virusilor).
7. Antivirus RescueCD (in cazurile extreme cu infectii severe gen Sality).

Tu ce faci cand ai probleme cu virusii?

Top 10 ameninţări informatice în România

2011-03-03T20:40:00.000+02:00

În luna februarie, situația amenințărilor informatice în România rămâne aproape neschimbată față din luna precedentă

Bucureşti, România – 03 Martie 2010 - Peisajul malware din România este în continuare dominat de viermeleWin32.Worm.Downadup.Gen şi de Trojan.Autorun.Inf, două ameninţări informatice care îşi menţin poziţia de lider în topurile BitDefender de mai bine de un an.

Top 10 amenințări informatice în România în februarie 2011

Dacă familia Downadup are aproximativ 14 procente din totalul infecțiilor din România, clanul Autorun este prezent în top cu nu mai puțin de trei membri – Trojan.Autorun.INF.Gen, Trojan.Autorun.AET şi Worm.Autorun.VHG - clasați pe locurile 2, 3 şi respectiv 10.

Locul 4 - cu 4,48% din numărul infecţiilor din România - este ocupat de Win32.Sality.OG, un virus polimorf care se ataşează de fişierele .exe şi .scr. Un alt reprezentant al acestei familii este şi Win32.Sality.3, clasat pe locul 7 cu 2.64% din numărul total de infecţii. Aceşti viruşi sunt protejaţi de un rootkit care le ascunde prezenţa pe calculatorul infectat şi în acelaşi timp încearcă să blocheze antivirusul instalat pe sistem.

Pentru a doua lună consecutiv în topul celor mai importante ameninţări informatice, Trojan.Crack.I se află pe locul 5, cu 3,55% din totalul infecţiilor înregistrate în România. Acest troian vine deghizat sub forma unui „crack”, o aplicaţie pentru eliminarea protecţiei comerciale a produselor software, care va încerca să instaleze un backdoor şi să colecteze detalii despre celelate aplicaţii instalate pe sistem.

Pe locul 6 în clasament, cu 3.47% din numărul total de infecţii se află Win32.Worm.DownadupJob.A, o detecţie pentru identificarea sarcinilor programate pe care viermele Downadup le creează pentru a-şi lansa în execuţie fişierul DLL în fiecare zi.

Locul 8 este ocupat de Gen:Variant.Kazy.9625, un vierme ce se propagă prin dispozitivele de stocare USB şi exploatează funcția autorun prezentă în sistemele de operare de la Windows XP la Windows Vista SP1.

Gen:Variant.Adware.HotBar.1ocupă poziția 9 în topul BitDefender pe luna februarie, cu 1.64% din numărul de infecții detectate în România. Această familie de malware afișează utilizatorului reclame prin inițializarea unor noi ferestre de browser și redirecţionarea acestora către conținutul promovat.
BitDefender Top 10 ameninţări informatice în România:

Win32.Worm.Downadup.Gen	10.24%
Trojan.AutorunINF.Gen	7.64%
Trojan.Autorun.AET	4.59%
Win32.Sality.OG	4.48%
Trojan.Crack.I	3.55%
Win32.Worm.DownadupJob.A	3.47%
Win32.Sality.3	2.64%
Gen:Variant.Kazy.9625	2.15%
Gen:Variant.Adware.Hotbar.1	1.64%
Worm.Autorun.VHG	1.50%
Other	58.10%

Articol furnizat de Bitdefender

Kaspersky Internet Security 2012

2011-03-03T20:29:00.005+02:00

A inceput testarea beta pentru Kaspersky Internet Security 2012!

Iata un preview:

Se observa o modificare placuta a taburilor de control, afisand central starea protectiei computerului si mai jos functiile Scan, Update, Control si Tools.

Protectie completa pentru PC-ul vostru
Kaspersky Internet Security 2012 Final va ofera protectie voua si familiei voastre, in orice moment al zilei – fie ca lucrati, faceti tranzactii online sau va jucati. Utilizand Kaspersky Internet Security 2012 Final, navigati in siguranta pe Internet.
In acest produs sunt incluse toate caracteristicile si tehnologiile Kaspersky Anti-Virus 2012 Final.
Kaspersky Internet Security 2012 Final va protejeaza PC-ul impotriva infractorilor cibernetici ce incetinesc activitatea PC-ului si furnizeaza siguranta on-line inegalabila in timp ce fisierele, muzica si fotografiile voastre sunt protejate impotriva hackerilor:
• Va apara de fraudele bancare online Imbunatatit!
• Permite rularea aplicatiilor cu potential periculos in modul de siguranta Nou!
• Impiedica atacurile de retea
• Asigura protectie familiei impotriva pericolelor online
• Fisierele voastre nu vor fi distruse de catre hackeri Imbunatatit!
• Mentine functionarea optima a PC-ului
• Ofera siguranta conexiunilor wireless
• Asigura firewall cu protectie bidirectionala
Kaspersky Internet Security 2012 Final ofera o gama larga de caracteristici, alaturi de tehnologia unica de protectie impotriva celor mai recente versiuni ale amenintarilor online. In acelasi timp, permite functionarea optima a PC-ului si personalizarea protectiei conform nevoilor voastre:
• Modul de siguranta pentru a rula aplicatiile si paginile web nesigure Nou!
• Monitorizarea Securitatii Aplicatiei pentru a oferi o imagine completa a programelor instalate pe PC-ul vostru Imbunatatit!
• Identity Information Controller pentru a oferi un nivel suplimentar de protectie pentru datele importante Imbunatatit!
• Bara de instrumente Kaspersky pentru browsere de Internet va avertizeaza cand accesati pagini web nesigure sau infectate
• Protectie avansata impotriva furtului datelor personale printr-o noua tastatura virtuala
• Sistemul de Detectie Rapida opreste raspandirea rapida a amenintarilor Imbunatatit!
• Protectie proactiva de ultima generatie impotriva atacurilor de tip “zero day” si a amenintarilor necunoscute Imbunatatit!
• Optiunea speciala Profil Jocuri opreste alertele, actualizarile si scanarile in timp ce va jucati Nou!
Kaspersky Internet Security 2012 Final detine o gama larga de instrumente pentru siguranta familiei si a PC-ului vostru:
• Ruleaza aplicatiile si paginile web cu potential periculos in modul de siguranta Nou!
• Introduceti datele de autentificare cu ajutorul Tastaturii Virtuale Imbunatatit!
• Activeaza Controlul Parental pentru siguranta online a copiilor vostrii Imbunatatit!
• Porneste optiunea Profil Jocuri pentru a suspenda alertele, actualizarile si scanarile
• Adaugati in zona protejata dosarele si fisierele ce contin date importante Imbunatatit!
• Scaneaza sistemul si aplicatiile instalate pentru detectia vulnerabilitatilor
• Vizualizeaza aplicatiile din PC si personalizeaza parametrii acestora
• Optimizeaza setarile sistemului de operare si browserului de Internet pentru o siguranta sporita
• Revine la starea initiala a sistemului dupa orice modificare adusa acestuia de catre un program periculos
• Realizeaza a un CD de recuperare pentru restaurarea PC-ului in cazul unei infectari
• Inlatura urmele activitatii din browserul de Internet (istoric, cookies etc.)
Tehnologiile premiate si patentate Kaspersky Internet Security 2012 Final va protejeaza de o gama larga de amenintari informatice:
• Virusi, troieni, viermi si alte programe periculoase, de tip spyware si adware
• Rootkit-uri, bootkit-uri si alte amenintari complexe
• Furt de date personale prin intermediul keyloggers, al programelor periculoase care realizeaza capturi de ecran sau phishing
• Botnet-uri si alte metode ilegale de preluare a controlului asupra PC-ului vostru
• Atacuri de tipul “zero day” si amenintari necunoscute
• Amenintari de tipul “drive-by download”
• Continut web neadecvat si spam

Pentru a descarca si testa versiunea de testare, click pe Download:

Google poate fi orice

2011-03-01T18:49:00.004+02:00

~~Expertii~~ de pe Money.ro spun ca 'Google-ul chinezesc este atacat de SUA'. Ok, dar ce este Google? O mamaliga, o minge de fotbal sau un caine?

Baidu este ca si Google un motor de cautare. Dar asta ar fi ocupat prea mult spatiu in titlul articolului care n-are legatura cu Google.

BitDefender Internet Security 2011, procentaj de 100% în blocarea URL-urilor infectate

2011-02-25T13:12:00.000+02:00

BitDefender a detectat toate categoriile de malware folosite în cel mai recent test realizat de laboratorul independent AV-Test.org

BUCUREŞTI, România – 25 Februarie 2011 – BitDefender®, liderul pieţei locale de securitate a informaţiilor, anunţă că produsul BitDefender Internet Security 2011 a blocat în procentaj de 100% linkurile infectate la testul de simulare a situaţiilor reale din cadrul celei mai recente sesiuni de evaluare AV-Test.org. Acest test este organizat în fiecare lună de centrul de cercetare independent AV-Test.org şi măsoară performanţa produselor de securitate prin simularea comportamentului real al utilizatorilor de internet.

Sesiunea din ianuarie 2011 a testului de simulare a situaţiilor pe care utilizatorii le-ar putea întâlni în interacţiunea lor zilnică cu calculatorul s-a desfăşurat pe platforma Windows 7. Folosirea linkurilor de test infectate reproduce situaţii reale de interacţiune online a utilizatorilor. Totodată, adresele URL infectate sunt accesate printr-un browser care permite executarea ameninţării, dacă aceasta nu este blocată de produsul de securitate.

“Testul de simulare a ameninţărilor reale oferă utilizatorilor o perspectivă relevantă asupra tipului de protecţie furnizat de BitDefender, pentru că se bazează pe felul cum reacţionează consumatorii în mod real la diverse situaţii din mediul online”, a declarat Viorel Canja, Head of AntiMalware Labs la BitDefender.

„Totodată, la începutul lunii, suita de securitate BitDefender Internet Security 2011 a primit certificarea AV-Test pentru rezultatele obţinute în trimestrul 4 al anului 2010. BitDefender a detectat în totalitate ameninţările ce simulează situaţii reale şi a obţinut punctaje superioare pentru capacitatea de protecţie şi dezinfecţie împotriva malware, repararea sistemului după o infecţie, precum şi pentru uşurinţa în utilizare”, a continuat Viorel Canja.

AV-Test.org este unul dintre cele mai prestigioase laboratoare de testare şi analiză a performanţei şi a modului de funcţionare pentru soluţiile de securitate a informaţiilor.

Notă: Toate denumirile şi numele de produs menţionate mai sus aparţin deţinătorilor de drept şi pot fi mărci înregistrate ale acestora.

###

Despre BitDefender®

System32.exe si Explorer.exe: Virus de autorun. Analiza si devirusare.

2011-02-25T12:15:00.002+02:00

A inceput Semestrul II si e timpul copierii noilor cursuri pe stickuri USB. Astfel am cules un nou specimen de virus de autorun: system32.exe

In radacina stickului am gasit doua fisiere identice dar cu nume diferite: explorer.exe si system32.exe dar si 3 fisiere despre care voi vorbi mai tarziu.

Ca orice virus de autorun, este recunoscut de majoritatea antivirusilor sub urmatoarele nume:

Win32:AutoIt-DG
TrojanSpy.Agent.cya
Trojan.Generic.1478511
Win32/SillyAutorun.AHR
Win32.HLLW.Autoruner.4292

Vezi raport VirusTotal.

Odata executat cu ajutorul autorun.inf, virusul creeaza o cheie in registry:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

iexplore = "%Windir%\iexplore.exe"

Virusul este un keylogger care intercepteaza parole, username etc. pe care le trimite spre urmatoarea locatie:

Remote Host	Port Number
216.92.199.161	80

Datele sunt trimise cu ajutorul celorlalte 3 fisiere: mail.exe, mail.dll si mail.lib. Acestea nu sunt virusi ci utilitare legitime folosite cu scop malitios.

--------------------------------

Pentru Devirusare efectuati o scanare completa cu antivirusul instalat actualizat si eliminati infectiile. Alternativ, descarcati Kaspersky Virus Removal Tool, scanati complet si stergeti virusii gasiti.

Protejeaza-te impotriva infectiilor cu virusi de autorun folosind Panda USB Vaccine.

Raportul Spam pe luna Ianuarie

2011-02-25T08:53:00.000+02:00

Sumar Spam in luna Ianuarie:

Cantitatea de spam in traficul e-mail a crescut cu 0.5% comparativ cu Decembrie si a atins 77.6%.
Phishingul prin email reprezinta 0.03% din tot traficul e-mail, cu 0.11% mai putin fata de luna precedenta.
Fisierele virusate au fost gasite in 2.75% din totalul e-mailurilor, in crestere cu un procent 1 fata de Decembrie.

In urmatorul grafic puteti urmari cantitatea de Spam in zilele lunii Ianuarie:

Mesajele spam cu reclame Viagra si alte produse farmaceutice au inregistrat o crestere alarmanta in lunile Decembrie si Ianuarie:

si au atins 60% din totalul de Spam.

Nivelul maxim de spam a fost atins pe 23 Ianuarie: 87.7% iar minimul pe 5 Ianuarie: 60.7%.

Surse de spam
India, Rusia si Italia si-au pastrat pozitiile de lideri cu 9.01%, 8.2% si respectiv 5.1%.
Romania s-a clasat pe locul 15 in lume cu 2.1% dupa cum puteti vedea in urmatorul grafic:

Virusi in e-mail
In 2.75% din totalul de e-mailuri s-au gasit fisiere malware, cu 1% mai putin comparativ cu Decembrie. Dintre acestea, 44.5% au provenit din Vietnam, India, Rusia si SUA.

Topul virusilor trimisi prin e-mail este condus autoritar de Trojan-Spy.HTML.Fraud.gen. Acest troian foloseste tehnologia spoofing si aparent provine din partea unei banci care solicita nr. cont si parola.
Alti virusi ii puteti gasi in urmatorul grafic:

Sursa foto: Securelist.com (Kaspersky Lab)

Mega Antivirus 2012 - Devirusare si eliminare completa.

2011-02-24T18:10:00.000+02:00

Mega Antivirus 2012 este un antivirus fals (virus rogue) dificil de eliminat. Un rogue este un software fals, de obicei un antivirus, antispyware sau alt produs de securitate sau optimizare sistem, care afiseaza alerte false si cere o suma de bani in schimbul functionalitatii complete. Adesea, este numit si crimeware, scareware sau ransomware, din cauza recompensei cerute.

Interfata:

Fisiere/registry creati/Simptome HijackThis:

%AppData%\log.dat
c:\WINDOWS\install.exe
c:\WINDOWS\addons\
c:\WINDOWS\addons\addon.exe
c:\WINDOWS\addons\ma2012.exe
c:\WINDOWS\addons\base\
c:\WINDOWS\addons\base\license.pwd

Etape Removal/Devirusare:

1. Descarca si executa: iExplore.exe de cateva ori pana cand procesele virusului vor fi inchise.

2. Descarca Malwarebytes Anti-Malware si salveaza-l pe Desktop.
Instaleaza-l si la sfarsit asigura-te ca ai bifat urmatoarele: Update Malwarebytes' Anti-Malware si Launch Malwarebytes' Anti-Malware. Apoi apasa Finish.
Dupa lansarea programului, selecteaza Perform full scan si apoi apasa pe Scan.
La terminarea scanarii apasa OK si apoi Show Results. Asigura-te ca e totul bifat si apoi apasa Remove Selected.

F-Secure Internet Security 2011 - Licenta gratuita 1 AN

2011-02-24T09:18:00.001+02:00

F-Secure Internet Security 2010 ofera urmatoarele facilitati:

Protejeaza calculatorul impotriva virusilor, programelor spyware, wormilor, si a altor programe periculoase
Technologia DeepGuard asigura o protectie proactiva impotriva amenintarilor necunoscute
Contine filtru Anti-Spam si Anti-Phishing
Modul de Control Parental ce permite alocarea unui timp de navigare pe internet pentru copii si blocarea continutului ofensator
Modul firewall

Beneficiaza acum de promotia F-Secure Internet Security 2011 cu Licenta gratuita 1 AN!

Click pe pagina promotionala, introdu datele proprii si vei primi pe mail o licenta valabila 1 an.

Descarca F-Secure Internet Security si instaleaza-l:

Avast! Antivirus 6.0 Final

2011-02-24T09:05:00.000+02:00

Avast 6.0 este o noua generatie de produse antivirus care ofera protectie maxima avand o multime de facilitati noi integrate complet in modul de functionare al antivirusului astfel incat sa ofere un plus de securitate.

Noua versiune aduce imbunatatiri majore fata de cea precedenta, incluzand elemente de tip Cloud Computing, Scut Comportamental, Desktop Virtualizat precum si AutoSandBox pentru blocarea amenintarilor necunoscute.

Avast! 6.0 este disponibil in 3 versiuni: Antivirus Free, Pro Antivirus si Avast Internet Security 6.0.

Ce aduce nou versiunea 6.0:

AutoSandbox – Prima solutie de virtualizare oferita intr-un antivirus gratuit

Functia AutoSandbox identifica in mod automat aplicatiile suspecte si ofera posibilitatea de le rula intr-un mediu virtual sigur. Utilizatorii au trei optiuni: sa deschida aplicatia prin intermediul mediului virtual AutoSandbox, sa ruleze aplicatia normal sau sa renunte in totalitate la executarea acesteia.

WebRep – Primul sistem de verificare a reputatiei paginilor web inclus intr-o aplicatie antivirus gratuita

Datorita milioanelor de utilizatori avast! din toata lumea, WebRep reprezinta cel mai complet sistem de verificare a reputatiei paginilor de Internet existente pe piata. Plug-in-ul WebRep este instalat automat impreuna cu noul avast! 6.0 si interactioneaza in mod direct cu rezultatele motoarelor de cautare.

Pluginul WebRep ofera utilizatorilor informatii despre saiturile accesate afisand media notelor oferite de ceilalti utilizatori avast!:

Vad ca cineva m-a votat negativ. Din acest motiv nu este ceva 100% pertinent ci doar orientativ. Saiturile care au mai multe voturi (YouTube, Google, Yahoo) au primit mai multe note si rezultatul este mai aproape de realitate.

SafeZone – Noul desktop virtual utilizat pentru Internet Banking si cumparaturi online – chiar daca este folosit un calculator compromis.

Cu SafeZone, utilizatorii pot creea un singur ecran virtual care sa blocheze toate programele invazive de sustragere a datelor, cum ar fi keylogger-ele, chiar si in situatia in care calculatorul este deja infectat. SafeZone este dispunibil doar in versiunile comerciale – avast! Pro Antivirus si suita premium avast! Internet Security.

Behavior Shield – Un rol extins in depistarea fisierelor suspecte care vor fi testate in AutoSandbox.

Mai multe facilitati de securitate – functionalitati suplimentare de protectie adaugate la avast! Free Antivirus

Interfata Avast 6.0:

Prezentarile fiind facute, ramane sa-l incercati si sa cumparati eventual versiunea Pro Antivirus sau Internet Security.

Programul include si versiunea Avast in limba Romana astfel ca nu trebuie sa descarcati mai multe kituri de instalare.

Pentru a descarca Avast, apasati butonul de Download:

si selectati versiunea dorita.

Trojan.FBClicker.A – inamicul socializării on-line

2011-02-23T10:14:00.001+02:00

Un instrument eficient pentru redirecţionarea browser-ului către anumite pagini şi pentru trimiterea de mesaje nesolicitate către întreaga listă de contacte MSN®

Prima întâlnire

Dacă vă întrebaţi unde anume vă puteţi întâlni cu Trojan.FBClicker.A, vă pot spune că este prin reţelele de socializare. În schimbul unui clic pe butonul „Like”, acesta vă va duce pe o sumedenie de site-uri doldora de malware.

Puţină scenografie

Odată ajuns în sistem, FBClicker ascultă de regula de aur a siguranţei care trebuie să fie pe primul plan. Astfel, verifică să nu fie rulat în vreo maşină virtuală (precum VMWare) sau dacă nu cumva rulează vreun proces precum Wireshark.exe sau tcpview.exe. Ideea e să se ascundă cât poate de bine, deoarece aplicaţia de tip clicker şi downloader-ul care îl însoţesc trimit, la rândul lor, către centrul de comandă şi control datele atât de preţioase pe care le subtilizează de pe sistemul compromis.

Mai mult, FBClicker are grijă să dezinstaleze soluţiile antivirus – precum MSASCui (Microsoft® Windows® Defender) şi msmpeng (Microsoft Windows Defender antispyware) – în cazul în care le găseşte instalate, tocmai pentru a se asigura că nimic nu îi mai stă în cale.

FBClicker la lucru

Troianul mai verifică dacă pe sistem sunt prezente fişierele ranga, xanga, panga – versiuni mai vechi ale aceluiaşi malware. Dacă le găseşte, le şterge, eliminând şi intrările aferente din regiştri.

Pentru a avea acces nestânjenit la Internet, FBClicker adaugă mai multe excepţii în Firewall-ul Windows, realizând astfel o breşă pe care o poate exploata de fiecare dată când primeşte comenzi de la centrul de comandă şi control.

Ascultând ordinele de sus

FBClicker poate modifica pagina iniţială a browser-ului, redirecţionând-ul către anumite site-uri Web – o practică standard în universul aplicaţiilor de tip adware. Astfel, atacatorul mai poate obţine câţiva bani în plus şi de pe urma reclamelor sau a campaniilor care generează profit din trafic/clickuri. Atacatorul poate în plus să stabilească intervalul precis între deschiderea a două sau mai multe pagini şi redirecţionările aferente.

În plus, FBClicker mai răspunde la comenzi de genul:

* REMOVE – prin care aplicaţia de tip clicker este instruită să-şi ia tălpăşiţa pentru a-l proteja pe atacator;

* DOWNLOAD – foarte utilă când troianul are de gând să mai invite în sistem şi alte aplicaţii la fel de neprietenoase;

* UPDATE – utilizată doar atunci când atacatorul sau atacatorii lansează o nouă versiune sau o variantă cu funcţionalităţi sporite şi capacitate de camuflaj îmbunătăţită;

* Ultima, dar nu cea de pe urmă, comanda MSN care se declanşează automat la fiecare 23 de minute pentru a răspândi diverse mesaje şi hyperlink-uri către toate contactele din MSN messenger, dacă acesta este instalat, desigur.

Pentru a reduce riscurile de a fi detectat, FBClicker nu se pune pe treabă imediat ce ajunge pe sistemul compromis, ci aşteaptă cel puţin o oră până să treacă la fapte. Iar pentru ca povestea să sune şi mai bine, pe lângă componentele clicker şi downloader, troianul de faţă vine şi cu una de tip vierme. Ea este responsabilă pentru crearea şi răspândirea automată de fişiere autorun.inf infectate pe care le copiază pe orice dispozitiv de stocare extern conectat pe portul USB.

Sursa: Malwarecity.ro (BitDefender)

Castigatorii a 2 licente Kaspersky Internet Security 2011

2011-02-22T22:50:00.000+02:00

Concursul Castiga 2 licente KIS 2011 s-a incheiat si trebuie anuntati castigatorii.
La concurs s-au inscris 46 de persoane iar cei doi castigatori conform Random.org sunt:

Am trimis licentele castigatorilor pe care ii rog sa verifice casuta de e-mail inclusiv folderul Bulk/Spam pentru a primi premiul.

Felicitari castigatorilor si va mai asteptam si la alte concursuri cu licente gratuite

Spamul cu Fier Vechi se intoarce cu metode moderne :)

2011-02-16T15:28:00.000+02:00

Afacerile, chiar daca sunt mostenire de familie, tin si ele pasul cu moda.

Il mai tineti minte pe tiganul care cumpara fier vechi prin e-mail? S-a intors!

Spam inteligent ca-n occident! Si nu e o gluma, textul mesajului este inclus intr-o poza, la fel cum troianul Bredolab trimitea parola arhivei in poza. Astfel evita filtrul anti-spam al Yahoo!.

Ne deplasam la domiciliul vostru... Noaptea pe fereastra? Sorry, n-am fier de dat.

Virusul .mp3.exe - Analiza manuala si devirusare.

2011-02-16T12:45:00.001+02:00

Virusii .mp3.exe erau extrem de raspanditi in perioada in care huburile de DC++ erau pline. Ai putea spune ca asta era 'pedeapsa' celor care piratau astfel muzica si filme.

Am intrat pe un hub oDC si am descarcat un specimen: HOLOGRAF - VINE O ZI.mp3.exe

Observati iconita in forma de folder pentru a pacali utilizatorul. Am mai observat aceeasi tactica aici.

Detectia pe VirusTotal pentru astfel de virusi este intotdeauna ridicata.

Am facut cateva copii ale unor fisiere .mp3 in diferite locatii pe Hard Disk.

Am executat virusul si am asteptat cateva secunde. A aparut un proces in Task Manager numit internat.exe a carui locatie este in C:\Windows\system\internat.exe
Am deschis partitia C:\ si am observat aparitia unui fisier autorun.inf si a unui fisier setup.exe pus pe hidden.
Fisierul autorun.inf apeleaza setup.exe prin 2 comenzi specifice.

Folosind programul creat ieri am observat ca setup.exe si internat.exe sunt identice. Daca dadeam dublu click pe setup.exe, in Task Manager se deschidea internat.exe. Este logic, setup.exe este folosit pentru a infecta sistemul iar internat.exe este procesul activ.

Pentru aceste doua fisier am cautat informatii in Registry dar nu am gasit key importante. Dublu click pe partitie este suficient pentru a deschide virusul.

Dupa cum se vede in poza, fisierelor .mp3 nu li s-au facut copii .exe. N-am eu noroc, poate :D

Am dat un search dupa fisierele create in aceeasi zi. Iata cateva rezultate:

C:\Windows\clock.avi.exe
C:\WINDOWS\pchealth\helpctr\System\sysinfo\graphics\greendot.jpg.exe

Se pare ca ceva pagube am avut totusi. Pentru a devirusa sistemul folositi Kaspersky Virus Removal Tool 2010.

HiJackThis 2.0.5 Beta / 2.0.4 stabil. Download.

2011-02-16T11:29:00.000+02:00

Hijack-This este un program de analiza a sistemului, afisand simptome ale infectarii cu virusi dar si setari ale sistemului, procese active, servicii etc.

Am prezentat programul pe larg intr-un articol anterior astfel ca voi face doar cateva precizari pe care le-am omis data trecuta:

Informatiile despre sistem ne spun versiunea de HJT folosita si ora efectuarii logului, versiunea sistemului de operare si versiunea de Internet Explorer.

Procesele active sunt acele procese vizibile si in Task Manager insa sunt incluse si locatia pe hard disk a executabilelor
In aceasta lista puteti identifica virusii activi in sistem, cautand numele lor pe Google.

Setarile de sistem cuprind setari Internet Explorer, toolbars instalate, registri cu programe ce se deschid odata cu Windows si alte servicii incarcate.
In aceasta zona sunt afisate modificarile in registry care ajuta virusii sa se deschida odata cu Windows.

Liniile pe care le considerati suspecte/infectate pot fi eliminate bifand in program casuta din capatul liniei apoi apasati Fix Checked.
Procesele active ale virusilor nu pot fi fixate astfel ca trebuie sa folositi un alt produs pentru a le elimina.

Atentie! Nu toti virusii lasa urme vizibile in HiJackThis! Folositi mai multe produse anti-malware pentru a identifica si elimina infectiile. Combofix si Malwarebytes Anti-Malware sunt recomandarile noastre.

Download
Pentru a descarca HiJackThis 2.0.5 Beta sau 2.0.4 stabil apasati butonul Download Now.

Am observat o mica greseala: versiunea 2.0.5 afiseaza eronat 2.0.3 in program. Speram ca se va rezolva curand.

Castiga 2 licente Kaspersky Internet Security 2011

2011-02-15T21:14:00.000+02:00

Protecţie completă pentru PC

Kaspersky Internet Security 2011 are toate instrumentele necesare pentru o navigare sigură pe Internet. Îți asigură protecție constantă ție și familiei tale – fie că lucrezi, faci tranzacții online sau te joci. Alături de Kaspersky Internet Security 2011, te afli întotdeauna în Perimetrul Verde, cel mai sigur loc de pe Internet.

Kaspersky Internet Security 2011 detectează şi neutralizează chiar şi cele mai recente forme ale malware-ului. Furnizează toate instrumentele necesare pentru ca tu şi familia ta să navigaţi în siguranţă pe internet, folosind o aplicaţie intuitivă

Kaspersky Lab îmbină cele mai recente tehnologii proactive, comportamentale şi „in-the-cloud” cu metode de detectare testate şi de încredere, pentru a furniza sistemului tău protecţie eficientă împotriva oricărui tip de malware cunoscut sau necunoscut.

IT Security pune la bataie 2 licente valabile 1 an pentru Kaspersky Internet Security 2011.

Regulament concurs:

1. Aboneaza-te prin e-mail la Newsletter si confirma abonarea accesand linkul primit prin e-mail.
2. Trimite un e-mail la adresa blogger_warning@yahoo.com pentru a solicita participarea la extragere.
3. Termen limita: 22.02.2011, ora 21.30.

Detalii tehnice:
Voi alcatui o lista cu participantii apoi voi extrage 2 adrese de e-mail in mod aleator.
Participati o singura data. Frauda (acelasi IP/mai multe mailuri) se pedepseste prin descalificare.

Fiti liberi sa promovati acest concurs pe propriul site, blog sau retelele de socializare. Mult succes!

Security Defender - Antivirus fals. Ghid pentru devirusare completa.

2011-02-15T17:59:00.000+02:00

Security Defender este un antivirus fals (virus rogue) dificil de eliminat. Un rogue este un software fals, de obicei un antivirus, antispyware sau alt produs de securitate sau optimizare sistem, care afiseaza alerte false si cere o suma de bani in schimbul functionalitatii complete. Adesea, este numit si crimeware, scareware sau ransomware, din cauza recompensei cerute.

Interfata:

Fisiere/registry creati/Simptome HijackThis:

c:\Documents and Settings\All Users\Application Data\56a10a26-dc02-40f3-a4da-8fa92d06b357_.mkv
c:\Documents and Settings\All Users\Application Data\56a10a26-dc02-40f3-a4da-8fa92d06b357_33.avi
c:\Documents and Settings\All Users\Application Data\56a10a26-dc02-40f3-a4da-8fa92d06b357_33.ico
c:\Documents and Settings\All Users\Start Menu\Programs\Startup\56a10a26-dc02-40f3-a4da-8fa92d06b357_33.lnk
c:\Program Files\Security Defender
c:\Program Files\Security Defender\Security Defender.dll
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Security Defender.lnk
%UserProfile%\Desktop\Security Defender.lnk
%UserProfile%\Start Menu\Programs\Startup\56a10a26-dc02-40f3-a4da-8fa92d06b357_33.lnk

Comparare fisiere in C++

2011-02-15T17:40:00.004+02:00

Vrei sa compari doua fisiere folosind limbajul C++?

Am realizat un program in C++ care compara 2 fisiere citind simultan cate un caracter din cele doua fisiere si face o comparatie.
V[0] citeste un caracter din file1.txt si V[1] citeste un caracter din file2.txt. Nu putem folosi vectori pentru a retine tot fisierul pentru ca putem avea si fisiere gigant iar memoria este limitata.
Pornim cu logic=1 adica presupunem ca fisierele sunt identice. Daca gasim un contraexemplu vom modifica logic=0.

#include «stdio.h»
#include «conio.h»
main(){
    unsigned char V[2];
    int logic=0;
    FILE *f,*g;

    f = fopen("file1.txt", "r");
    if (f==NULL) {
        printf("Error: Unde-i fisierul?\n");
        getch();
    }

    g = fopen("file2.txt", "r");
    if (f==NULL) {
        printf("Error: Unde-i fisierul?\n");
        getch();
    }

    while((fscanf(f, "%c", &V[0]) != EOF) && (fscanf(g, "%c", &V[1]) != EOF)){
     if(V[0]!=V[1]) logic=1;
     }

   if(logic==0) printf("MD5 identic");
      else printf("MD5 diferit");

    fclose(f);
    getch();
}

Desigur, codul de mai sus are un mic bug: daca fisierele sunt identice pana la terminarea unuia iar celalalt mai contine si alte caractere, acestea nu sunt comparate. Programul va afisa eronat 'MD5 identic'.
Exemplu: 12345 si 123456
Va trebui cumva sa aflam cand se termina de citit primul fisier.
Folosim l1 si l2 pentru a determina EOF (end of file) pentru fiecare din fisiere.
Daca se termina ambele fisiere si nu s-a gasit nicio diferenta afisam 'MD5 identic'.
Trebuie sa iesim din while() asa ca punem logic=0 dar marcam schimbarea logic din 1 in 0 cu un logic2.
Insa daca logic2 ramane neschimbat dupa while inseamna ca fisierele sunt diferite.

#include «stdio.h»
#include «conio.h»

main(){
    unsigned char v[2];
    int logic=1, l1=0,l2=0, logic2=0;
    FILE *f,*g;

    f = fopen("file1.txt", "r");
    if (f==NULL) {
        printf("Error: Unde-i fisierul?\n");
        getch();
    }

    g = fopen("file2.txt", "r");
    if (f==NULL) {
        printf("Error: Unde-i fisierul?\n");
        getch();
    }
    while(logic){
      if( fscanf(f, "%c", &v[0])==EOF ) l1=1;
      if( fscanf(g, "%c", &v[1])==EOF ) l2=1;
      if(v[1]!=v[0]) logic=0;
      if(l1!=l2) logic=0;
      if(l1==1 && l2==1 && logic==1) {printf("MD5 identic");
                                     logic=0;
                                     logic2=1;}
      }

    if(logic2==0) printf("MD5 diferit");

    fclose(f);
    getch();
}

Cred ca algoritmul poate fi imbunatatit dar deocamdata atat am reusit. Sper sa fie util cuiva.
Nu e in niciun caz calcul de MD5 dar asa mi s-a parut frumos sa afiseze. :D

PS: Daca dati copy paste, aveti grija la headere, am pus semnele « » pentru a fi afisat corespunzator.
E primul articol de programare pe blog, poate vor urma si altele.

Malware pentru incepatori: Antivirusii falsi.

2011-02-14T21:41:00.001+02:00

Articol din seria Malware pentru incepatori

Ce sunt antivirusii falsi?
Antivirusii falsi, numiti si rogueware, sunt malware care pretind a fi antivirusi legitimi, avand interfata si numele asemanatoare cu ale unor antivirusi reali.

Scopul lor este de a speria utilizatorii, facandu-i sa creada ca sunt infectati. In realitate, singura infectie o reprezinta insuri softul fals. Utilizatorii sunt de multe ori naivi si cumpara acest software, facand pe plac atacatorilor.

Tactica de a speria victimele mai este numita si scareware. Unele companii care produc astfel de softuri au fost chiar condamnate de unele tribunale din SUA chiar de la aparitia acestor amenintari online (2006).

Numele si interfata este inselatoare, avand elemente copiate de la antivirusii adevarati sau Windows Update.
Iata cateva nume care au facut 'istorie': XP Antivirus 2008, My Security Shield, Security Tool etc.

Unii nu s-au hotarat ce nume sa-i dea, McAVG 2011 avand elemente din 3 antivirusi:

Cum patrund acesti virusi in PC?

Majoritatea sunt descarcati involuntar de pe pagini cu descrieri inselatoare ale produsului. Utilizatorul care crede ca poate dezinstala orice, isi propune sa testeze aceasta 'minunatie de antivirus'.
Desi tot mai rare, sa nu uitam paginile false de scanare cu My Computer direct in browser, simuland infectii peste infectii si indemnand utilizatorul sa descarce solutia lor inovatoare. Evident, trebuie sa plateasca pentru functionalitatea completa.

De ce sunt atat de raspanditi antivirusii falsi?

Aceste softuri sunt lansate in cateva zeci de variante modificate pentru a evita detectia antivirusilor reali instalati in sistem.
Saiturile acestor antivirusi sunt promovate prin tehnica Black Hat SEO; orice navigator pe Google risca sa dea peste acestea cautand unele cuvinte cheie: the best antivirus, antispyware etc.

Sfatul specialistului

Intrucat acesti virusi patrund prin intermediul browserului, va recomand SandBoxie Web Browser.
Acesta va rula browserul vostru favorit intr-un mediu virtualizat. Navigarea va fi la fel dar mai sigura; orice inchidere a SandBoxie inchide si aplicatiile malware ce exploateaza browserul in mod normal.
Curatati continutul SandBoxie periodic.

BitDefender Offline Installer

2011-02-14T14:38:00.000+02:00

Pe saitul BitDefender gasesti pentru download doar versiunile online ale produselor de securitate. Este o metoda comoda pentru utilizatorii care nu vor sa astepte descarcarea completa a cateva sute de MB.
Folosind installerul online, fisierele necesare instalarii sunt descarcate automat; astfel orice intrerupere temporara a conexiunii este reluata spre deosebire de browserele web.

Dar daca nu dispunem de conexiune la internet si vrem sa instalam BitDefender?

Iata mai jos linkurile spre versiunile offline complete de instalare:

BitDefender Antivirus 2011: 32 bit | 64 bit
BitDefender Internet Security 2011: 32 bit | 64 bit
BitDefender Total Security 2011: 32 bit | 64 bit

Un nou val de atacuri pe reţelele sociale, de Ziua Îndrăgostiţilor

2011-02-14T14:20:00.000+02:00

BitDefender îi avertizează pe utilizatori cu privire la aplicaţiile maliţioase tematice care circulă prin reţelele sociale în perioada Zilei Îndrăgostiţilor

BUCUREŞTI, România – 14 Februarie, 2011 – Conform specialiştilor BitDefender, în luna îndrăgostiţilor infractorii cibernetici îşi intensifică activitatea pe reţelele sociale, cu scopul de a sparge conturile utilizatorilor, sau pentru a trimite mesaje spam.

“De ani buni, sărbătorile reprezintă o resursă foarte bogată de inspiraţie pentru atacatorii virtuali. Înşelătoriile tematice de Ziua Îndrăgostiţilor, deşi previzibile, încă au succes, pentru că stimulează emoţiile. În fiecare an, milioane de oameni accesează tot felul de linkuri suspicioase, în speranţa că îşi vor găsi alesul. Scopul reţelelor sociale este acela de a încuraja relaţionarea şi schimbul de informaţii, dar utilizatorii ar trebui să fie conştienţi de capcanele care li se pot întinde în aceste medii” este de părere George Petre, BitDefender Threat Intelligence Team Leader.

Dintre cele mai populare aplicaţii maliţioase tematice, se numără:

· Mesaje cu sfaturi şi idei pentru Ziua Îndrăgostiţilor – Accesând linkuri şi aplicaţii care promit să dezvăluie secrete precum “12 lucruri pe care o fată ar vrea ca băieţii să le ştie”, utilizatorii reţelelor sociale riscă să îşi inunde pagina – precum şi pe cele ale prietenilor - cu mesaje nesolicitate, postate automat.

· Mesaje care promit să îţi dezvăluie admiratorii secreţi - Chiar dacă este o promisiune ispititoare, membrii reţelelor sociale ar trebui să reziste tentaţiei. Dacă îşi instalează astfel de aplicaţii, permit atacatorilor virtuali să le posteze mesaje nedorite pe pagina personală.

· Vechi trucuri de pe Facebook care iau forma mesajelor tematice de Ziua Îndrăgostiţilor – De exemplu, clasicul „Află cine ţi-a vizualizat profilul” se transformă în „Fostul meu prieten mi-a vizualizat profilul de cele mai multe ori. Vezi şi tu care e principalul tău urmăritor”. Aplicaţia din spatele acestei înşelătorii va genera posturi false pe pagina de profil a victimei, precum şi pe paginile prietenilor săi. Şi pentru că ele recreează într-un mod autentic conversaţii false între persoane cunoscute, înşelătoria se poate propaga foarte rapid.

Notă: Toate denumirile şi numele de produs menţionate mai sus aparţin deţinătorilor de drept şi pot fi mărci înregistrate ale acestora.

¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯ Despre BitDefender®
BitDefender este producătorul uneia dintre cele mai performante soluţii de securitate a datelor atestate pe plan internaţional de către instituţii independente de specialitate. Motoarele BitDefender care stau la baza produsului sunt unele dintre cele mai puternice din lume şi folosesc tehnologie euristică. Gama de produse BitDefender 2011 include o tehnologie inovatoare, Active Virus Control, care monitorizează, în timp real, toate aplicaţiile active şi le blochează pe cele cu comportament suspect. Astfel este asigurată protecţia utilizatorilor în timp real împotriva viruşilor noi şi a variantelor de virusi încă necunoscute, oferindu-le posibilitatea unei experienţe digitale în deplină siguranţă. Utilizatorii BitDefender beneficiază de suport tehnic gratuit în limba română 24/7. Produsele sunt disponibile în România prin distribuitorii autorizaţi Agis Computer, Aline Distribution, Asesoft Distribution, RHS Distribution, Scop Computers, precum şi în următoarele lanţuri retail cu acoperire naţională Altex, Auchan, Carrefour, Depozitul de Calculatoare, Domo, Media Galaxy, Metro, Real, Selgros sau magazinele de comerţ electronic cum ar fi BWM MediaSoft, Cel, Emag, Evomag, Orange, PC Garage.

Sality - Devirusare folosind Kaspersky Rescue CD

2011-02-13T19:15:00.002+02:00

Win32.Sality este un virus veritabil, fiind un file injector polimorfic extrem de raspandit in ultimii ani si inca prezent in topurile virusilor care infecteaza PC-urile la nivel global.

Sality infecteaza orice executabil de pe hard-disk, inclusiv fisierele sistemului de operare, fiind aproape imposibila eliminarea lui in timp ce Windows este pornit.
Sality a ramas in topuri deoarece infecteaza chiar si alti virusi; odata cu acestia se raspandeste si el. Astfel profita de vulnerabilitatile 0-day, fiind transportat de asemenea virusi.

Virusul este o adevarata pacoste. Iata cateva simptome:

Task Manager has been disabled by your Administrator
nu puteti accesa saituri antivirus
nu puteti instala antivirus sau acesta a fost dezactivat
fisierele executabile sunt corupte
autorun.inf

Singura metoda de dezinfectare viabila este scanarea din afara sistemului folosind un Rescue CD. Programe gen Sality Killer sau Sality Remover rareori au succes.

Tutorial pentru eliminarea virului Sality

Descarcati de aici Kaspersky Rescue CD si ardeti imaginea pe CD cu UltraIso.
Daca virusul blocheaza saitul, incercati de la alt PC.

Introdu CD in CD-ROM si boot-eaza de pe CD ca la instalarea Windows.

Apasati orice tasta pentru a efectua boot de pe CD:

Selectati limba engleza:

Selectati Kaspersky Rescue Disk Graphic Mode:

Apasa A pentru a accepta termenii de folosire:

Apoi va aparea Kaspersky Rescue CD incarcat complet:

Click pe Settings si setati urmatoarele:

Current security level: High
Select action: √ Disinfect
√ Delete if disinfection fails

Selectati toate discurile pentru scanare si click pe Start Object Scan:

Kaspersky va dezinfecta automat fisierele infectate cu Sality. Uneori dezinfectia nu este posibila iar fisierul va fi sters.
Daca acesta este un fisier critic de sistem, Windows poate sa nu porneasca. In acest caz un Repair de pe CD-ul de Windows va rezolva problema.

Inainte de a efectua devirusarea faceti copii de rezerva ale fisierelor importante (poze, documente etc) dar fara executabile! Este suficient un singur fisier infectat pentru a afecta tot sistemul.

Nu, o reinstalare de Windows nu este suficienta pentru a elimina Sality. Unele versiuni afecteaza MBR sau creeaza un autorun.inf pe o alta partitie, astfel ca poate reveni oricand.

Variante de Sality intalnite in libertate (ITW):

Scaneaza Online computerul impotriva virusilor

2011-02-13T12:05:00.000+02:00

Consideri ca esti infectat dar antivirusul tau nu detecteaza nimic? Decat sa instalezi si sa dezinstalezi mai multi antivirusi, mai bine efectuezi o scanare online pentru a detecta virusii ascunsi in sistem si sa alegi solutia corespunzatoare eliminarii virusului respectiv.

Iata mai jos cateva servicii de scanare online puse la dispozitie de companiile antivirus:

BitDefender Quick Scan - Scanare foarte rapidă a memoriei - mai puţin de 60 secunde

Poti oricand sa scanezi sistemul la o data ulterioara apasand butonul BitDefender din coltul browserului Mozilla Firefox.

Eset Online Antivirus Scanner - functioneaza doar pe Internet Explorer dar il puteti folosi si ca un antimalware folosind kitul de instalare.
Se efectueaza o scanare mult mai amanuntita a sistemului decat cea a BitDefender.

Kaspersky Online Scanner - desi nu este inca disponibil online, poti folosi cu succes Kaspersky Virus Removal Tool pentru a detecta si elimina infectiile cu virusi depistate in PC tau cu o rata mare de succes.
Il recomand deoarece beneficiezi de toata abilitatea produselor Kaspersky de a dezinfecta un PC infectat.

Norton Security Scan - ofera o scanare amanuntita a sistemului. La fel ca Eset, acesta descarca definitiile Norton Antivirus pentru a detecta orice amenintare.
Pentru a elimina problemele trebuie sa folositi unul din produsele Norton (Antivirus 360 sau Internet Security 2011).

Panda ActiveScan 2.0 scaneaza impotriva virusilor, spyware, troieni si alte amenintari. De asemenea scaneaza vulnerabilitatile sistemului tau de operare, daca ai antivirus instalat etc

McAfee Security Scan Plus verifica ce programe de securitate ai instalate precum si potentialele amenintari ce iti pot afecta siguranta online.

F-Secure Online Scanner - necesita ultima versiune a Java pentru a functiona.

Trend Micro HouseCall 7.1 - nu depinde de browserul web folosit. Accesati linkul pentru detalii.

Antivirusului tau i-a scapat ceva?

Va place Symantec? Unora nu...

2011-02-12T15:58:00.000+02:00

Cautand pe net blogul Symantec (pe care il stiam de obicei) am dat de un blog amuzant: Symantec Sucks.

Tipul nu a avut o experienta placuta cu produsele Norton Symantec asa ca a postat pe blog tot felul de intamplari amuzante cu Symantec.

Symantec considera saitul curat si sigur pentru navigat:

Norton Confidential ocupa 1 bit !!! in loc de 745.3 Kb:

Norton se ofera sa fie executat direct, in loc sa fie descarcat:

Mai multe gasiti aici.

Download Internet Explorer 9.0 Final

2011-02-11T22:52:00.001+02:00

Microsoft a dat liber la download pentru versiunea de pre-productie (release candidat) a browser-ului Internet Explorer 9 despre care spune ca este foarte rapida, mult mai simplu de folosit, are functionalitate sporita cu mai multe tipuri de aplicatii si ofera un serviciu avansat de Tracking Protection. Microsoft a pierdut masiv cota de piata la browsere in ultimii ani, insa sustine ca noul Explorer este la multe capitole peste concurenti.

IE 9 RC vine cu un motor Java Script imbunatatit, deci cu o viteza de navigare mai mare, accelerare prin hardware a graficii, o interfata noua si suport HTML 5. Sistemul de notificari este imbunatatit, cele cu prioritate fiind scoase in evidenta iar tab-urile pot fi amplasate pe un rand separat de banda de adrese. IE 9 RC mai ofera si aplicatia site pinning, utilizatorii putand sa instaleze site-uri pe taskbar si sa acceseze mai multe pagini simultan.

Pe scurt, Internet Explorer 9 RC aduce imbunatatiri la nivel de:

- Update-uri la sistemul de notificari: notificarile cu prioritate mai mare vor fi bine scoase in evidenta, iar cele mai putin importante vor fi anulate automat;

- Tab-uri: tab-urile pot fi acum amplasate pe un rand separat de bara de adrese; astfel, utilizatorii au acum la dispozitie mai mult spatiu;

- Site pinning: aceasta optiune se refera la instalarea site-urilor Web pe taskbar; site-urile Web vor avea un comportament similar cu al unei aplicatii in Windows. Utilizatorii pot atribui mai multe pagini de pornire pentru acelasi site (e.g. Stiri, Mesaje, Evenimente pentru Facebook) si pot deschide mai multe pagini simultan. Rezultatul este un taskbar mai curat si accesarea site-urilor dintr-un sigur click.

Una din noutati tine de sistemul de tracking protection care protejeaza consumatorii de multe forme de online tracking.

Microsoft a lansat in septembrie 2010 versiunea beta a IE 9 care a fost descarcata de 25 de milioane de utilizatori. Internet Explorer detinea 95% din piata in 1995 dar a pierdut masiv teren in ultimii ani, cifrele fiind diferite in functie de compania de cercetare care le ofera.

Astfel, conform Net Applications, Internet Explorer are 60%, Firefox are 22%, iar Chrome are 7%. Diferenta este mult mai mica la datele Stat Counter: IE 46%, Firefox 31% si Chrome 16%. Pentru Romania datele aceleiasi companii arata ca Firefox are 43%, iar Internet Explorer, 32%.

Sursa: HotNews.ro

Castiga un iPad cu BitDefender Internet Security 2011 - gratuit 90 de zile

2011-02-11T21:31:00.002+02:00

Oferta limitata: 90 de zile licenta GRATUITA

BitDefender Internet Security 2011 furnizează protecție de ultimă oră împotriva atacurilor online, performanțe de invidiat în timpul jocurilor și multiple niveluri de control prin intermediul funcției Control Parental pentru familiile conectate la Internet.

BENEFICII
• Fii cu un pas inaintea virusilor - Protecția proactivă BitDefender oprește programele malware noi ce trec de alte soluții de securitate.
• Pastreaza-ti datele personale in siguranta - Elimină posibilitatea ca informațiile și conversațiile tale să ajungă în mâinile altora prin intermediul e-mailului, site-urilor ce îți urmăresc activitatea online, rețelelor de socializare sau IM.
• Tine pericolele la distanta - Setează un firewall bidirecțional cu ușurință și monitorizează-ți permanent conexiunile la Internet, prevenind accesul neautorizat chiar și în rețelele Wi-Fi.
• Elimina spam-ul - Trimite e-mailurile nesolicitate sau infectate în secțiunea “Trash”, înainte să ajungă în căsuța ta poștală.
• Librarie video - Noua colecție de videoclipuri explicative te va ajuta să treci peste provocările de zi cu zi în materie de securitate informatică.
• Alege-ti modul de vizualizare - Optează pentru interfața ce se potrivește cel mai bine nivelului tău de cunoștințe, alegând între modurile Novice, Intermediar sau Expert – și creează comenzi rapide către acțiunile tale preferate.
• Administrează-ți rețeaua personală - Protejează-ți rețeaua personală de pe un singur calculator.
• Protejeaza-ti familia - Cu ajutorul funcției Control Parental vei primi rapoarte prin browser, e-mail sau telefon mobil privind activitatea de pe computerul fiecărui copil.
• Rulare fara intrerupere - Activarea automată a modurilor Jocuri, Laptop sau Silențios elimină căderile de sistem, reduce solicitarea acestuia și extinde viața bateriei, pentru ca tu să te bucuri de o experiență fără întreruperi în timpul jocurilor.

Noutati in Internet Security 2011
Quick Scan. Noua funcție Quick Scan folosește tehnologia in-the-cloud, detectând mai rapid și eficient amenințările noi sau necunoscute.
Comenzi Rapide în Pagina de Gardă . Toate produsele gamei BitDefender 2011 le oferă utilizatorilor cu nevoi specifice, precum părinții sau fanii jocurilor virtuale, posibilitatea de a-și crea propria pagină de gardă, adăugând comenzi rapide către funcțiile utilizate cel mai des.

Search Advisor . BitDefender 2011 atribuie diverse clasificări de siguranță rezultatelor afișate în urma căutărilor tale, dar și alerte cu privire la site-uri web ce ar putea conține programe de tip spion, sau alte amenințări malware.
Asistentă Inteligentă. Noul BitDefender include o serie de sugestii personalizate și alertări, relevante pentru activitatea recentă a utilizatorului.
Videoclipri Explicative . Cu ajutorul acestei funcții poți vizualiza, pas cu pas, toate acțiunile necesare configurării produsului tău BitDefender.
Control Parental îmbunătătit . Părinții pot verifica de la distanță activitatea online a copiilor lor și pot schimba configurația funcției Control Parental.

Descarca BitDefender Internet Security 2011 gratuit timp de 3 luni!

Pentru a intra in cursa pentru iPad click aici!

Viermele Conficker îşi va diminua prezenţa din peisajul ameninţărilor în 2011

2011-02-11T21:03:00.000+02:00

Viermele Conficker îşi va diminua prezenţa din peisajul ameninţărilor în 2011, spun specialiştii BitDefender

· La nivel local, în luna ianuarie, reprezentanții binecunoscutelor categoriilor de malware Downadup, Autorun și Sality se mențin ferm pe poziții, în timp ce mai noua familie Kazy țintește sus

· Evoluţia descrescătoare a viermelui Conficker în clasamentul mondial al ameninţărilor, îi face reticenţi pe reprezentanţii BitDefender cu privire la viitorul acestui tip de malware

BUCUREŞTI, România – 10 Februarie 2011 – Potrivit specialiştilor BitDefender®, funcția autorun reprezintă vulnerabilitatea numărul unu din peisajul amenințărilor informatice autohtone. Totodată, deşi familia Downadup îşi menţine încă poziţia de lider la nivel local, reprezentanţii BitDefender se aşteaptă ca pe parcursul anului 2011, ele să dispară din top 10 al celor mai importante ameninţări.

“Conficker este unul dintre cele mai răspândite tipuri de malware din ultimii ani, ce a suferit numeroase mutaţii şi a luat forme variate. Potenţialul său distructiv variază de la exploatarea parolelor slabe, până la blocarea accesului la site-urile furnizorilor de securitate” a declarat Cătălin Coşoi, Head of Online Threat Labs la BitDefender. “Totodată, scăderea în popularitate a platformei Windows XP, precum şi un comportament online mai responsabil, au dus la reducerea semnificativă a numărului de infecţii cu Conficker. De exemplu, în Marea Britanie, acest tip de malware deja a ieşit din top 10” a continuat acesta.

Topul mondial al celor mai importante 10 ameninţări pentru luna ianuarie, a scos în evidenţă faptul că Win32.Worm.Downadup.Gen, cunoscut drept Conficker, a pierdut locul 1, ajungând pe poziţia a treia.

În locul său, a apărut o nouă ameninţare, Trojan.Crack.I. Aparent inofensiv, acest tip de malware instalează un troian care colectează informaţii importante despre aplicaţiile care rulează pe calculatorul compromis şi instalează un element backdoor care permite preluarea controlului de la distanţă asupra sistemului infectat. Ocuparea unui loc secund în clasamentul mondial de către această ameninţare scoate în evidenţă faptul că problema pirateriei afectează din ce în ce mai mult peisajul global al aplicaţiilor software.

Peisajul ameninţărilor în România în luna ianuarie2011

Win32.Worm.Downadup.Gen se află în fruntea clasamentului acumulând aproape 10 procente din totalul infecțiilor înregistrate în România. Varianta sa mai puțin populară însă aproape la fel de constantă, Win32.Worm.DownadupJob.A, se regăsește pe locul cinci cu aproape 4 procente, ceea ce face ca împreună să totalizeze nu mai puțin de 14 procente din întregul tabloul al distribuției malware din România. Acești viermi blochează accesul sistemului infectat la site-urile producătorilor de soluţii de securitate, împiedicând astfel obţinerea de actualizări ale produselor sau solicitarea serviciilor de asistenţă tehnică. Printre altele, unele variante mai recente ale acestei amenințări instalează şi antiviruși falși pe sistemele compromise.

Top 10 amenințări informatice în România ianuarie 2011

Dacă familia Downadup are aproximativ 14 procente din totalul infecțiilor din România, clanul Autorun nu se lasă mai prejos fiind reprezentat de nu mai puțin de trei membri dintre care doi numai în primele trei locuri. Astfel, pe poziția a doua a clasamentului lunar se află Trojan.AutorunINF.Gen (8.14%), urmat îndeaproape de pe trei de Trojan.Autorun.AET (4.84%) și de Worm.Autorun.VHG (1.58%). Aceștia răspândesc malware prin intermediul dispozitivelor de stocare periferice și înlesnesc atacul altor amenințări informatice care folosesc funcția autorun pentru a se propaga.

Trioul familiilor malware este completat de singurii reprezentanții ai categoriei vius: Win32.Sality.OG (4.47%) și Win32.Sality.3 (2.50%) se menţin pe locurile 4 și 11. Acești infectori polimorfici îşi anexează codul criptat la fişierele executabile de tip .exe sau .scr. Pentru a-şi masca prezenţa în sistem, instalează un rootkit şi încearcă să compromită aplicaţiile antimalware instalate pe calculatorul infectat.

Noii veniţi ai lunilor precedente se mențin și în topul curent cu nu mai puțin de doi reprezentanți: Gen:Variant.Kazy.6906 (locul 8, cu 1,64% din infecţii) si Gen:Variant.Kazy.8043 (locul 10, cu 1.32% din infecții). Acești viermi se propagă prin dispozitivele de stocare USB, mai precis prin funcția autorun.inf a acestora.

O prezenţă îngrijorătoare în topul BitDefender este Trojan.Crack.I, o aplicaţie proiectată pentru eliminarea protecţiei comerciale a produselor software, care, pe lângă generarea dce chei de înregistrare neautorizate, va încerca să instaleze un backdoor şi să colecteze detalii despre celelate aplicaţii instalate pe sistem (nume, versiune, cheie de înregistrare etc). Troianul ocupă locul 6, cu 2,98% din totalul infecţiilor înregistrate în România, ceea ce trage un semnal de alarmă cu privire la nivelul pirateriei informatice şi al infecţiilor cu malware prin intermediul aplicaţiilor piratate.

BitDefender Top 10 ameninţări informatice în România:

Win32.Worm.Downadup.Gen	9.86%
Trojan.AutorunINF.Gen	8.14%
Trojan.Autorun.AET	4.84%
Win32.Sality.OG	4.47%
Win32.Worm.DownadupJob.A	3.51%
Trojan.Crack.I	2.98%
Win32.Sality.3	2.50%
Gen:Variant.Kazy.6906	1.64%
Worm.Autorun.VHG	1.58%
Gen:Variant.Kazy.8043	1.32%

Notă: Toate denumirile şi numele de produs menţionate mai sus aparţin deţinătorilor de drept şi pot fi mărci înregistrate ale acestora.

Despre BitDefender®

Castigatorii concursului Eset Nod32 Antivirus gratuit 1 an

2011-02-11T18:30:00.001+02:00

A sosit timpul extragerii celor 2 castigatori ai concursului Castiga 2 licente Eset Nod32 Antivirus 1 an.

S-au inscris la concurs 29 de persoane. Iata-i pe cei doi castigatori conform Random.org:

Am trimis cele doua licente continand seria numerica si linkul de activare al licentei.

Felicitari! Va mai asteptam si la alte concursuri.

Panda Cloud Antivirus 1.4 a fost lansat

2011-02-10T13:18:00.000+02:00

Panda Software a anuntat lansarea Panda Cloud Antivirus version 1.4.

Daca citesti acest articol dupa ce ai primit mesajul “Panda Cloud Antivirus has upgraded automatically!” in traybar, inseamna ca deja ai ultima versiune instalata si functionala.

Ce noutati aduce ultima versiune a Cloud Antivirus?

Un nou sistem de notificare. Acest sistem este integrat in consola si afiseaza mesajul potrivit utilizatorilor in functie de caracteristica produsului lor (tipul versiunii instalate, timpul scurs de cand produsul a fost instalat, daca Panda Security Toolbar a fost instalat sau nu).
Bara de unelte pentru filtrarea URL compatibil cu Internet Explorer 9 si Firefox 4.
Textele ‘Free’ si ‘Pro’ au fost incluse in fereastra principala a antivirusului pentru a identifica in mod clar produsul instalat (gratuit sau cu licenta platita).
S-au rezolvat erorile de traducere.

Nu uitati ca Panda Cloud Antivirus este primul antivirus de tip Cloud, devenind dupa doar 2 ani un produs stabil si eficient in a te proteja de cele mai noi atacuri.

Pentru a descarca si instala cea mai recenta versiune, apasati butonul Download:

Blogosfera IT, incotro?

2011-02-10T12:51:00.000+02:00

Daca petreci mai mult timp citind bloguri cu profil IT vei vedea un cliseu: articole preluate/traduse si maxim unul sau doua articole originale pe saptamana. De ce?

Timpul este principala cauza, spune Radu. Aici nu-l pot contrazice; cand ai 1500 de vizitatori zilnic trebuie sa adaugi continut periodic, altfel ii pierzi. Chiar si tradusul unor stiri ocupa timp pretios chiar daca ai textul gata scris.

Nu mi se pare ok deloc preluatul stirilor. Ce faci, stai si citezi pe altul ani la rand? Evident, cand apare un virus nou periculos este normal sa raspandesti vestea pentru a proteja lumea. Insa cu un articol original in care ai pus o particica din tine atragi mai multi cititori fideli. Cei care sosesc din motoarele de cautare sunt inlocuiti zi de zi de altii care cauta aceleasi lucruri. Vizitator nu-i totuna cu cititor.

Sunteti un numar. Nu exista blogger care sa nu-si priveasca cel putin o data pe luna cititorii ca pe o masa de oameni numarabila. Putini scriu fara a avea foloase materiale din ceea ce scriu si cu cat mai multi cititori, cu atat mai multi bani. Deocamdata nu am pus reclame (aia de sus inca e disponibila) si nu scot nimic. Astept ceva (un domeniu, mai multi vizitatori, nu stiu).

Nu pot sa nu observ un val de bloguri cu produse software: pui doua poze cu interfata, o scurta descriere tradusa si o fraza personala. Te uiti pe toata pagina de sus pana jos si vezi aceleasi articole fara comentarii, toate trantite in speranta de a culege un cititor de pe Google. La ce bun?

Primul lucru pe care il face un blogger la inceput este sa posteze tot ce stie el mai bine. Insa in perioada aia nu prea ai vizitatori. Si aia vin chiar cand creativitatea ta e pe sfarsite. Cum ii atragi in continuare? Iei articole de pe alte saituri si le traduci/modifici astfel incat sa prezinte interes.
Este usor sa aluneci in acea directie si e normal: unii nu pot mai mult. Cand scrii un blog trebuie sa ai despre ce scrie si sa stii cum. Altfel ajungi intr-un punct mort din care putini ies.

Eu unul recunosc, am deviat putin de la tema bloguluii (virusii) si incerc sa-l aduc pe calea cea dreapta. Deocamdata am nevoie de o pauza in care voi reflecta asupra ce am de facut.

Quo vadis?

AntiVira Av - Antivirus Fals. Devirusare si eliminare completa.

2011-02-10T08:05:00.002+02:00

AntiVira Av este un antivirus fals (virus rogue) dificil de eliminat. Un rogue este un software fals, de obicei un antivirus, antispyware sau alt produs de securitate sau optimizare sistem, care afiseaza alerte false si cere o suma de bani in schimbul functionalitatii complete. Adesea, este numit si crimeware, scareware sau ransomware, din cauza recompensei cerute.

Programul foloseste un nume asemanator cu Avira AntiVir (antivirus adevarat) si face parte din aceeasi familie de virusi cu Antivirus Scan.

Interfata:

Fisiere/registry creati/Simptome HijackThis:

%Temp%\random\random.exe

Oameni de care sa te feresti pe internet

2011-02-09T12:20:00.001+02:00

Din pacate pe internet sunt pericole mult mai mari decat niste virusi enervanti de care poti scapa pana la urma. Internetul nu ar exista fara utilizatori iar acestia nu sunt intotdeauna bine intentionati. Majoritatea te lovesc iremediabil in doua locuri: psihic si financiar. Cum ne putem feri de acestia? Simplu: identifica-i si ignora-i.

Mi-am propus de mult timp sa scriu acest articol. Aceste randuri nu pot fi scrise fara documentare si analiza celorlalti internauti din prisma ideilor si faptelor acestora. Voi continua asadar prin a identifica si nominaliza cateva categorii ~~sociale~~ gata sa te atace cand esti cu garda jos.

1. Postacul de partid
Il intalnesti cel mai des pe forumuri si in comentariile articolelor de stiri politice, sub mii de nume si clone. Se agata de orice vorba a adversarilor politici si lanseaza atacuri violente pe care nu ti le-ai fi imaginat vreodata, facandu-ti scarba ca traiesti intr-o astfel de tara.
Nu tine cont de nimic si ataca pe oricine si orice, ca un caine gata sa scape din lesa si sa te muste. Cuvintele folosite sunt din cele mai vulgare iar avatarul folosit este ca o carpa data cainilor de vanatoare pentru a mirosi si identifica tinta suprema: membrii partidului oponent.
Ai crede ca ori este indoctrinat ori isi sustine partidul din prea mult devotament. Nu este asa, ei scuipa atat timp cat sunt platiti. Daca ceilalti dau mai mult, imediat isi schimba avatarul si doctrina.
Iata un specimen care ataca si in Regele Mihai, de Craciun:

Observati apelativele catre presedintele Romaniei:

In viata reala, astia sunt actualii copii care vor sa faca bani pe net doar ca au vreo 35-40 de ani, fara studii si muritori de foame. In orice moment sunt gata sa-ti dea o cheie pe masina pentru ca atat ii duce capul.

2. Ateii
Alt specimen fanatic este ateul. Ateismul nu este o religie ci o contra-religie. Nu am ceva cu toti ateii; unii isi vad de treaba lor fara sa le pese de nimic.
Dar ce te faci cu aia fanatici? Zi de zi ataca religia crestina, atat pe forumuri cat si pe bloguri, manati de o furie neobisnuita.
Sunt periculosi pentru ca dispun de toate armele, folosind Biblia doar pentru exemple negative; in schimb orice altceva nu ii intereseaza.
Niciodata nu am inteles de ce se chinuie sa atace ceva care nu exista (potrivit conceptiei lor). Cu ce te deranjeaza ca unul crede si tu nu? Vrei sa-l luminezi tu sau ce?
Logica lor lasa mult de dorit:

Exista, nu exista... ce ii roade atata? Daca spui ca ceva nu exista, ti-ai vedea de viata ta in continuare. Dar, de ce trebuie sa manjesti si sa ataci, tulburand sufletele crestinilor? Probabil educatia inexistenta si mici deviatii mentale.

3. Profitorii de tip 'Bunul Samaritean'
In mod sigur ai intalnit binevoitori care iti impartasesc cu drag noi si noi metode de facut bani pe net.
Muritorii de foame sau naivii ar pune botul imediat la asa ceva, fara sa se gandeasca: 'Ba, de ce n-a pastrat secretul pentru el daca chiar scoate bani?'
Pentru ca nu face bani daca nu aduce pe altii in schema piramidala, el urcand in lantul trofic cu 2 centi amarati.
Toate schemele sunt piramidale, indiferent de forma. Cea mai veche este cea cu 1,2,3,4,5 persoane din care tai una si te pui tu in loc si trimiti 1 leu si o sa-ti vina 5 lei de la ceilalti. Prostii. Niciodata n-o sa mai vina alte persoane dupa tine, ca or fi prostii multi dar nu infinit de multi.
Apoi urmeaza cele cu PPC, Bux, OnBux si alte prostii unde acei refferali sunt tot baza piramidei in varful careia sta un copil de 15 ani care se bucura la 2 centi.
Total earn: $moral.

4. Pedofili, profitori perversi etc
Nu am intalnit personal astfel de cazuri insa schema e simpla: respectivul contacteaza victima (minori naivi) prin retelele sociale sau YM, prezentandu-le poze false sau promitandu-le marea cu sare, propunandu-le sa se intalneasca undeva doar pentru a se cunoaste mai bine.
Rezultatul? Un viol in cel mai 'fericit' caz. Vezi cazuri si cazuri la TV si in presa.

5. Phishing
Ai primit mailuri in care ti se solicita autentificarea pe saitul oficial al unei banci? Daca da, fii sigur ca esti potentiala victima a unui phisher. O banca nu iti va solicita autentificari sau date personale prin e-mail.
Nu da curs unor astfel de solicitari SPAM.

6. Tzepuitori
Vrei sa-ti cumperi un telefon mobil mai ieftin de pe net? Ai grija, sunt destule anunturi false in care ori telefonul are defecte ascunse ireparabile si pierzi mai mult decat daca ai fi cumparat telefonul din magazin.

Cu siguranta mai sunt si alte categorii care meritau mentionate. Fii liber sa ii specifici intr-un comentariu.

Promotie AVG Internet Security 2011 gratuit

2011-02-08T21:04:00.001+02:00

AVG Internet Security ofera multiple straturi de protectie pentru orice activitate online, astfel ca nu trebuie sa-ti faci griji despre virusi, saituri periculoase sau furt de identitate.
AVG Protective Cloud Technology si AVG Community Protection Network sunt incluse, insemnand ca AVG colecteaza ultimele informatii despre amenintari si le distribuie comunitatii pentru a fi siguri ca primesti cea mai buna protectie.

Cumpara si tranzactioneaza online in siguranta cu AVG Firewall, AVG Anti-Spam & AVG Identity Protection
Ramai protejat pe retelele sociale cu AVG Social Networking Protection - NOU!
Navigheaza si cauta informatii cu incredere prin protectia in timp real a AVG LinkScanner

Beneficiaza acum de AVG Internet Security 2011 gratuit prin promotia v3.co.org (mai sunt cateva ore)!

BitDefender a obţinut un procentaj de detecţie de 100%, în urma testelor organizate de AV-Test

2011-02-07T17:19:00.001+02:00

BitDefender Internet Security 2011 primeşte certificarea AV-Test, cu rezultate superioare la detecţia şi protecţia împotriva malware

BUCUREŞTI, România – 7 februarie, 2011 - BitDefender®, liderul pieţei locale de securitate, anunţă că produsul BitDefender Internet Security 2011 a obţinut certificarea AV-Test, în urma testărilor care s-au desfăşurat în ultimul trimestru al anului 2010. BitDefender a primit punctaje foarte mari la toate cele patru categorii: capacitatea de protecţie, dezinfecţie împotriva malware, repararea sistemului după o infecţie, precum şi uşurinţa în utilizare.

Testările AV-Test au evaluat 24 de produse de securitate, printre care şi produsul BitDefender, şi au luat în calcul:

· Detecţia şi protecţia împotriva ameninţărilor de tip “zero-day” şi a altor atacuri malware

· Nivelul de dezinfecţie şi eliminare a elementelor rootkit, ascunse, din sistem

· Încetinirea sistemului cauzată de instrumentele de dezinfecţie şi numărul de raportări fals-pozitive

“Securitatea calculatorului a început să îi preocupe tot mai mult pe utilizatori, pe fondul apariţiei unor ameninţări din ce în ce mai elaborate, iar performanţele BitDefender în aceste teste dovedeşte că suntem pregătiţi să facem faţă celor mai noi probleme de securitate” a declarat Viorele Canja, Head of AntiMalware Labs BitDefender. „Testele AV-test.org sunt renumite printre producătorii de soluții de securitate pentru exigența și dificultatea probelor la care este supus antivirusul, iar produsul BitDefender a obţinut punctaje superioare la toate categoriile. Rezultatele foarte bune şi obţinerea certificării sunt o dovadă în plus că ne ridicăm la nivelul promisiunii de a oferi cea mai bună protecţie de pe piaţă” a adăugat acesta.

Pentru informaţii suplimentare şi detalii referitoare la rezultate şi criteriile de evaluare, vă rugăm vizitaţi http://www.av-test.org/certifications.

Despre BitDefender®

Cum sa faci o prastie (2)

2011-02-06T13:13:00.002+02:00

Pentru partea 1 click aici.

Fiind in sesiune am timp mai mult pentru a-mi satisface unele hobbyuri cum ar fi prastiile :)
Asa ca mi-a venit o idee mai neconventionala de cracana, asemanatoare cu o rozeta.

Am facut un model in Paint pe care l-am retusat de cateva ori, l-am transpus pe hartie apoi pe bucata de lemn. A urmat apoi gauritul cu bormasina si decuparea cu bomfaierul:

O privire din lateral:

Apoi i-am atasat gumele (cauciuc tubular Thera Band) si iata cum arata:

Presiunea asupra degetelor e mare dar eu rezist. Poate o sa pun ceva cauciuc in zona aia dar nu am timp acum.

Daca va intereseaza cum am atasat gumele de cracana, uitati-va la poza asta:

I-am batut 2 nituri carora le-am facut niste canale circulare cu o pila, nitul fiind din aluminiu nu mi-a fost greu sa le pilesc. Ca sa nu crape lemnul, am dat 2 gauri subtiri cu bormasina si apoi am batut niturile.
Am strans bine tuburile in zona canalului cu benzi subtiri de cauciuc.
Pentru limba am facut un nod pe care l-am introdus in tub apoi am strans cu ata.
Vezi poza:

Asteptati-va sa mai postez astfel de articole si pe viitor. Astept comentariile voastre!

Castiga 2 licente Eset Nod32 Antivirus 1 an

2011-02-04T18:19:00.000+02:00

IT Security iti ofera prin concurs 2 licente Eset Nod32 Antivirus valabile 1 an.
Cele doua licente sunt castigate la concursul Eset Super Silent organizat pe Youtube.

Beneficii cheie

Protectie impotriva amenintarilor necunoscute — tehnologia multiplu premiata ThreatSense utilizeaza nivele multiple de detectie a continutului malware pentru a oferii cea mai eficienta protectie posibila impotriva atacurilor. Tehnologia ThreatSense este inteligenta, generand cel mai mic numar de alarme false si deranjante, in raport cu alte produse care folosesc tehnici euristice.

Identifica amenintari pe care alte produse antivirus le rateaza — in mod obisnuit, atunci cand ESET NOD32 Antivirus inlocuieste pe un calculator un alt software antivirus utilizatorul descopera imediat virusi sau continut malware nedepistat de aplicatia anterioara.

Construit pentru viteza — ESET NOD32 Antivirus este extrem de rapid, atat de rapid incat nu il remarcati in momentul in care lucreaza. Chiar si in cazul unor operatiuni care solicita intens hard disk-ul, cum ar fi efectuarea unei scanari complete a hard disk-ului, solutia de securitate ruleaza discret in fundalul aplicatiilor dumneavoastra curente lasandu-va sa lucrati sau sa va jucati.

Resurse minime solicitate — ESET NOD32 Antivirus este compact si eficient, utilizand numai 44MB memorie, o mica parte din necesarul altor solutii. Pentru ca e rapid si compact, un upgrade al solutiei de securitate existente va poate da senzatiile folosirii unui calculator complet nou. Iar utilizatorii de laptop vor aprecia noua functionalitate de economisire a energiei acumulatorului, ce va permite sa lucrati sau sa va jucati mai mult timp.

Prietenos cu utilizatorul — Plecand de la interfata cu utilizatorul ergonomica si intuitiva, si pana la numarul mic de alerte generate sau firewall-ul cu mod de autoconfigurare ori celelalte functionalitati noi, ESET NOD32 Antivirus e mai usor de folosit ca oricand.

Regulament concurs:

1. Aboneaza-te prin e-mail la Newsletter si confirma abonarea accesand linkul primit prin e-mail.
2. Trimite un e-mail la adresa blogger_warning@yahoo.com pentru a solicita participarea la extragere.
3. Termen limita: 11.02.2011, ora 18.30.

Detalii tehnice:
Voi alcatui o lista cu participantii apoi voi extrage 2 adrese de e-mail in mod aleator.
Participati o singura data. Frauda (acelasi IP/mai multe mailuri) se pedepseste prin descalificare.

Fiti liberi sa promovati acest concurs pe propriul site, blog sau retelele de socializare. Succes!

Malware pentru incepatori: Ce sunt virusii

2011-02-03T21:25:00.000+02:00

    Continuăm seria malware pentru începatori cu altă categorie de malware: viruşii.

    După cum am specificat şi aici, viruşii sunt folosiţi greşit pentru a cataloga programele rele, deoarece mai există şi alte programe ce nu pot fi numite viruşi. Astfel că acestea sunt numite malware sau badware, adică software maliţios.

    Revenind, ce sunt viruşii? Prin definiţie, un virus este un mic program care infectează alte fişiere. Procesul infecţiei constă în introducerea codului viral în fişierul ţintă (de obicei un executabil). Astfel, fişierul va purta virusul şi va deveni o noua sursă de infecţie.

    Datorită comportamentului parazitic au fost comparaţi cu virusii biologici. Virusii informatici se diferenţiază de alte categorii malware cum ar fi Troienii sau Viermii prin faptul ca aceştia din urma nu au nevoie de o gazdă pentru a se raspandi. De asemenea, viruşii de computer sunt dezvoltaţi mai complex prin faptul că trebuie să cunoască structura internă a fisierului infectat pentru a se putea instala în el.

    Totuşi, sunt doua aspecte pentru care viruşii adevăraţi sunt puţini în circulaţie decât celelalte tipuri de malware. Iată-le:

orice eroare în procesul de infecţie poate duce la coruperea fişierelor deci inutilizabile
virusii infectează toate fişierele din sistem. Cum sistemul Windows are mii de executabile, infecţiile pot deveni spectaculoase şi vizibile.

Evident, aceste aspecte sunt contrare tendinţelor malware din prezent; creatorii de malware mizează pe atacuri silenţioase în vederea obţinerii de foloase financiare.

Nu uita sa te protejezi cu un antivirus actualizat şi să ai grijă!

Windows Problems Protector: Antivirus Fals. Ghid pentru devirusare completa.

2011-02-03T14:49:00.000+02:00

Windows Problems Protector este un antivirus fals (virus rogue) dificil de eliminat. Un rogue este un software fals, de obicei un antivirus, antispyware sau alt produs de securitate sau optimizare sistem, care afiseaza alerte false si cere o suma de bani in schimbul functionalitatii complete. Adesea, este numit si crimeware, scareware sau ransomware, din cauza recompensei cerute.

Programul mai este cunoscut si sub numele: Windows Universal Tool, Windows Security & Control, Windows Utility Tool, Windows Risk Eliminator, Windows Antispyware Solution, Windows Shield Center, Windows Health Center sau Windows Problems Remover.

Interfata:

Fisiere/registry creati/Simptome HijackThis:

%userprofile%\xlisss.exe

Apoi inchide fereastra principala a falsului antivirus apasand X:

McAVG 2011 - Antivirus Fals. Devirusare si eliminare completa.

2011-02-02T11:12:00.004+02:00

McAVG 2011 este un antivirus fals (virus rogue) dificil de eliminat. Un rogue este un software fals, de obicei un antivirus, antispyware sau alt produs de securitate sau optimizare sistem, care afiseaza alerte false si cere o suma de bani in schimbul functionalitatii complete. Adesea, este numit si crimeware, scareware sau ransomware, din cauza recompensei cerute.

Ce este particular la McAVG? Programul imprumuta interfata/denumirea a nu mai putin de 3 antivirusi reali: AVG, Kaspersky si McAfee. Chiar arata bine :)

Interfata:

Fisiere/registry creati/Simptome HijackThis:

%AllUsersProfile%\Application Data\~
%AllUsersProfile%\Application Data\~randomr
%AllUsersProfile%\Application Data\random.dll
%AllUsersProfile%\Application Data\random.exe
%AllUsersProfile%\Application Data\random
%AllUsersProfile%\Application Data\random.exe

Castigatorii concursului 30 de licente gratuite 1 an

2011-01-31T20:52:00.001+02:00

La concurs au participat aproape 100 de doritori! Le multumesc celor care mi-au oferit licentele fara de care acest concurs nu ar fi avut loc. Se ofera astfel mai multe licente decat a fost anuntat initial.

Iata mai jos castigatorii licentelor conform Random.org:

Ad-Aware Pro

AVG Internet Security 2011 / Antivirus 2011

BitDefender Antivirus

BullGuard Antivirus

Norton Antivirus

Online Armor Premium: my.2006.immortal@****.***

Panda Cloud Antivirus Pro 1.3

Panda Internet Security 2011

Castigatori aditionali ai premiilor ramase, extrasi din perdantii celorlalte premii.
Ordinea produselor este aleatoare:

Update: am trimis toate licentele. Verificati si e-mail din Spam/Bulk in caz ca nu gasiti mail.

Felicitari participantilor si stati cu ochii pe viitoarele concursuri!

Intel dezvolta un antivirus hardware

2011-01-29T16:14:00.002+02:00

Intel, liderul global in materie de chipuri electronice, a anuntat ca dezvolta un sistem anti-malware care va schimba soarta jocului in materie de virusi si va stopa atacurile zero-day. Sistemul va fi lansat cel mai devreme la sfarsitul acestui an.

"Cred ca avem cateva idei revolutionare privind schimbarea jocului in termeni de malware", a declarat Justin Rattner, chief technology officer al Intel.
"Urmeaza sa vedem un salt urias in abilitatea viitoarelor dispozitive, fie ele PCuri, telefoane, tablete sau TV inteligente, sa se protejeze singure impotriva atacurilor.
Tehnologia va fi bazata pe hardware, desi este inca neclar daca va avea si o componenta software. In prezent, produsele anti-malware depind de semnaturi, deci daca nu ai mai vazut atacul inainte, va trece neobservat" a spus Rattner, care a descris tehnologia ca fiind diferita radical.
"Am gasit o noua abordare care blocheaza cele mai virulente atacuri. Va opri scenariile zero-day. Chiar daca este ceva nou aparut, il vom stopa." a mai spus acesta.

Tot ce stim este ca tehnologia nu va fi bazata o detectie bazata pe semnaturi, dar asta nu este ceva nou: detectia euristica este folosita de mult timp. Aspectul hardware prezinta un interes mare desi nu sunt sigur ca va putea atinge scopul propus fara ceva software.

Din cauza atacurilor zero-day, malware care exploateaza gauri de securitate necunoscute, Intel ar putea revolutiona industria de securitate IT daca aceasta noua tehnologie este atat de buna pe cat se lauda compania.

Nu uitati ca vara trecuta Intel a cumparat McAfee Inc. cu 7.68 miliarde de dolari. Justin Rattner a declarat ca proiectul a inceput dinaintea acestei achizitii dar nu exclude colaborarea cu McAfee in realizarea tehnologiei.
Sa fie antivirusul hardware scopul Intel? Mie mi se pare plauzibil.

Devirusare Abox 27-1-2011 XD.exe: Win32.Backdoor.Bifrose

2011-01-27T20:35:00.002+02:00

Am primit de la un utilizator de pe forumul Softpedia un fisier virusat si am decis ca merita o analiza.

Nume fisier: Abox 27-1-2011 XD.exe

Detectie si denumiri:

Backdoor.Win32.Bifrose!IK
Trojan.Dropper
Trojan.Refroso-2598

Fisiere create:

%ProgramFiles%\Outlook Expres\der.exe

Registry creati:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{9D71D88C-C598-4935-C5D1-43AA4DB90836}]
stubpath = "%ProgramFiles%\Outlook Expres\der.exe s"
HKEY_LOCAL_MACHINE\SOFTWARE\Bifrost
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\MediaResources\msvideo
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\MediaResources\msvideo
HKEY_CURRENT_USER\Software\Bifrost

Prin cheia de registry ingrosata fisierul der.exe este executat de fiecare data cand sistemul Windows porneste.
Acest malware este un backdoor care face parte dintr-o vasta retea de tip botnet care permite atacatorului sa controleze computerele de la distanta, sa sustraga date confidentiale inclusiv parole de acces, PrintScreen etc.

Devirusare:
Daca esti infectat cu acest virus iti recomand sa folosesti una din metodele de mai jos:

1. Descarca Kaspersky Virus Removal Tool, instaleaza-l, scoate cablul de Internet, opreste protectia real-time a antivirus-ului instalat pe PC si scaneaza full cu acest utilitar (vezi poza). La terminarea scanarii dezinfecteaza/sterge toate fisierele detectate.

Restart, activeaza protectia antivirus, conecteaza cablul de internet.

2. Descarca Malwarebytes Anti-Malware si salveaza-l pe Desktop.
Instaleaza-l si la sfarsit asigura-te ca ai bifat urmatoarele: Update Malwarebytes' Anti-Malware si Launch Malwarebytes' Anti-Malware. Apoi apasa Finish.
Dupa lansarea programului, selecteaza Perform full scan si apoi apasa pe Scan.
La terminarea scanarii apasa OK si apoi Show Results. Asigura-te ca e totul bifat si apoi apasa Remove Selected.

Irida Smart Screensaver - Detalii in timp real despre virusii din lume

2011-01-25T17:08:00.000+02:00

Ai fost curios sa afli cu ce virusi se confrunta internautii chiar in acest moment?

Daca da, poti afla totul prin intermediul unui screensaver! Acesta este creat de Kaspersky si afiseaza informatii in timp real despre amenintarile informatice raportate de utilizatorii retelei Kaspersky Security Network.

Descarca-l si testeaza-l!

Concurs: Castiga 30 de licente gratuite 1 an - Internet Security sau Antivirus

2011-01-24T19:24:00.002+02:00

IT Security iti ofera prin concurs un numar impresionant de licente pentru 31 de produse de securitate. Toate sunt oferite prin generozitatea unui vizitator fidel al blogului caruia vreau sa ii multumesc pe aceasta cale.

Iata produsele pe care le puteti castiga:

Produse gratuite 1 an (29)

Ad-Aware Pro - 10 licente
AVG AV - 3 licente
BitDefender Antivirus - 5 licente
BullGuard Antivirus - 3 licente
Panda Cloud Antivirus Pro 1.3 - 5 licente
Panda Internet Security 2011 - 3 licente

Produse gratuite 6 luni (2)
Norton Antivirus - 3 licente
Online Armor Premium -5 licente

Regulament concurs:

1. Aboneaza-te prin e-mail la Newsletter si confirma accesand linkul primit prin e-mail.
2. Trimite un e-mail la adresa blogger_warning@yahoo.com in care specificati produsul dorit.
3. Termen limita: 31.01.2011, ora 19.30.

Detalii tehnice:
Pentru fiecare produs voi face o lista cu participantii din care voi extrage castigatorii (aleator).
Apoi cei care nu au fost extrasi vor fi redistribuiti la celelalte produse ramase in joc.
Participati o singura data. Frauda se pedepsese prin descalificare.

Fiti liberi sa promovati acest concurs pe propriul site, blog sau retelele de socializare. Succes!

Doar atat poti?

2011-01-21T18:22:00.001+02:00

Te-am deranjat atat de tare cu articolele mele? Ti-am gresit cu ceva? Macar ma cunosti?

Ma refer la autorul acestui mesaj din casuta de chat din sidebar:

Hai ma, daca te-as fi deranjat atat de tare, ai fi ripostat mai indarjit, ti-ai fi aparat onoarea.
Doar atat poti? Ma dezamagesti.

Cum mai e vremea in Baia Mare, clientule RomTelecom cu IP 92.82.11.136?

Protectia Anti-Virus si Devirusarea sistemului sunt lucruri diferite!

2011-01-21T14:44:00.000+02:00

De ce te-ai astepta ca un produs, care a esuat in a te proteja impotriva virusilor, sa aiba abilitatea de a curata sistemul respectiv?

Protectia antivirus si dezinfectia unui sistem sunt doua lucruri total diferite! Una este sa protejezi un sistem si alta este sa cureti un sistem infectat.

Iata opinia Comodo:

Castiga 10 licente Panda Antivirus Pro 2011 cu FaraVirusi.com

2011-01-21T11:51:00.000+02:00

FaraVirusi.com in colaborare cu Panda Romania organizeaza un concurs cu premii in valoare de 400 Euro.
Se vor oferi 10 licente Gratuite pe un an pentru Panda Antivirus Pro 2011. Vor fi concursuri saptamanale, iar regulamentul il aveti aici.

Pentru concursul de saptamana aceasta mai aveti 2 zile la dispozitie!

PROMOTIE - Bitdefender Internet Security 3 luni GRATUIT

2011-01-19T06:45:00.000+02:00

Oferta limitata: 3 luni licenta GRATUIT

BitDefender Internet Security 2011 furnizează protecție de ultimă oră împotriva atacurilor online, performanțe de invidiat în timpul jocurilor și multiple niveluri de control prin intermediul funcției Control Parental pentru familiile conectate la Internet.

BENEFICII
• Fii cu un pas inaintea virusilor - Protecția proactivă BitDefender oprește programele malware noi ce trec de alte soluții de securitate.
• Pastreaza-ti datele personale in siguranta - Elimină posibilitatea ca informațiile și conversațiile tale să ajungă în mâinile altora prin intermediul e-mailului, site-urilor ce îți urmăresc activitatea online, rețelelor de socializare sau IM.
• Tine pericolele la distanta - Setează un firewall bidirecțional cu ușurință și monitorizează-ți permanent conexiunile la Internet, prevenind accesul neautorizat chiar și în rețelele Wi-Fi.
• Elimina spam-ul - Trimite e-mailurile nesolicitate sau infectate în secțiunea “Trash”, înainte să ajungă în căsuța ta poștală.
• Librarie video - Noua colecție de videoclipuri explicative te va ajuta să treci peste provocările de zi cu zi în materie de securitate informatică.
• Alege-ti modul de vizualizare - Optează pentru interfața ce se potrivește cel mai bine nivelului tău de cunoștințe, alegând între modurile Novice, Intermediar sau Expert – și creează comenzi rapide către acțiunile tale preferate.
• Administrează-ți rețeaua personală - Protejează-ți rețeaua personală de pe un singur calculator.
• Protejeaza-ti familia - Cu ajutorul funcției Control Parental vei primi rapoarte prin browser, e-mail sau telefon mobil privind activitatea de pe computerul fiecărui copil.
• Rulare fara intrerupere - Activarea automată a modurilor Jocuri, Laptop sau Silențios elimină căderile de sistem, reduce solicitarea acestuia și extinde viața bateriei, pentru ca tu să te bucuri de o experiență fără întreruperi în timpul jocurilor.

Noutati in Internet Security 2011
Quick Scan. Noua funcție Quick Scan folosește tehnologia in-the-cloud, detectând mai rapid și eficient amenințările noi sau necunoscute.
Comenzi Rapide în Pagina de Gardă . Toate produsele gamei BitDefender 2011 le oferă utilizatorilor cu nevoi specifice, precum părinții sau fanii jocurilor virtuale, posibilitatea de a-și crea propria pagină de gardă, adăugând comenzi rapide către funcțiile utilizate cel mai des.

Search Advisor . BitDefender 2011 atribuie diverse clasificări de siguranță rezultatelor afișate în urma căutărilor tale, dar și alerte cu privire la site-uri web ce ar putea conține programe de tip spion, sau alte amenințări malware.
Asistentă Inteligentă. Noul BitDefender include o serie de sugestii personalizate și alertări, relevante pentru activitatea recentă a utilizatorului.
Videoclipri Explicative . Cu ajutorul acestei funcții poți vizualiza, pas cu pas, toate acțiunile necesare configurării produsului tău BitDefender.
Control Parental îmbunătătit . Părinții pot verifica de la distanță activitatea online a copiilor lor și pot schimba configurația funcției Control Parental.

Beneficiaza de Bitdefender Internet Security 3 luni GRATUIT prin promotia Softmall.eu!

AVG 2011 Service Pack 1 Beta

2011-01-18T17:09:00.004+02:00

A aparut Service Pack 1 si pentru AVG 2011!

De astazi utilizatorii fideli produselor AVG pot testa AVG Service Pack 1.

Este a doua perioada de testare (beta) prin care trec produsele AVG 2011, prima incepand in August.

Click aici pentru a va inregistra sau aici pentru a va autentifica folosind contul AVG existent din prima etapa beta.

AVG 2011 - SP1 Beta1

Name	Version	Type	Date	Size
AVG for Windows (32-bit) (avg_ipw_x86_all_2011_1272a3377.exe)	10.0	exe	January 14, 2011	164 MB
AVG for Windows (32-bit)
AVG for Windows (64-bit) (avg_ipw_x64_all_2011_1272a3377.exe)	10.0	exe	January 14, 2011	186 MB
AVG for Windows (64-bit)

Pentru a putea descarca trebuie sa fiti autentificati si sa participati la test.

Iata interfata AVG Internet Security 2011 SP1 Beta:

Scuturi componente:

Anti-Virus
Anti-Spyware
Anti-Spam
Firewall
LinkScanner
Resident Shield
Family Safety
AirSpace
E-mail Scanner
Online Shield
Anti-Rootkit
Identity Protection
Security Toolbar

Inselatorii online despre 'cum sa faci bani pe net'

2011-01-18T10:56:00.002+02:00

Ati dat vreodata atentie mesajelor Spam in engleza care te asalteaza zilnic? Eu da...

Iata mesajul primit dimineata:

Hey

How do you go from the poor guy who
lost his job to the recession and
walked for miles to pick up his
$100 welfare check...

..to making over $1m dollars in 3
months on ClickBank?

The answer is STARING AT YOU
on this page...

~~> htttp://saitdedoilei.com/link.php?M=171594&N=47&L=6&F=T

Am accesat linkul respectiv si am dat de un videoclip in care un tip dubios incearca sa vanda o aplicatie legala si etica care iti va creste traficul propriului website si vei avea un profit nu de milioane ci de miliarde de dolari! Yeah, right....

Schema e simpla: nu trebuie sa fii un expert in calculatoare ci un novice (numai bun de pacalit) si sa stai doar 12 minute pe zi sa administrezi aplicatia respectiva si sa te uiti cum veniturile tale se ingroasa!

Evident, fii destept si nu spune la nimeni de aplicatia ta pentru ca algoritmul sa nu fie descoperit si de altii!
Aici mosu' se contrazice: de ce noi nu trebuie sa spunem altora in timp ce el trimite mesajul Spam pe scara larga?

Punctul forte al inselatoriei il reprezinta talentul de orator al individului care isi prezinta 'produsul' timp de 33 de minute (346 MB), timp in care naivii sunt atrasi in plasa. Timpul indelungat il face pe vizitator sa creada ca este vorba despre ceva serios si perfect functional.

Alaturi de videoclip sta tot timpul o oferta speciala pentru tine! Mai sunt doar 12 aplicatii! Cumpar-o repede!
Daca produci un soft, de ce ar exista o limitare a numarului de vanzari? Te constrange sa iei o decizie rapid fara sa ai timp sa analizezi situatia.

Aplicatia respectiva nici nu exista. In videoclip nu este prezentata deloc dar costa 39$. Inmultiti asta cu cateva zeci de mii de naivi si vei afla castigul individului care nu va va oferi nimic in schimb.

Daca incerci sa parasesti saitul vei primi urmatoarea fereastra:

Imediat o sa cumpar, cum sa nu...

Tineti minte:

Nimeni nu va da nimic fara a profita in vreun fel. Daca cineva ar fi descoperit o metoda de a face bani multi rapid si usor, in mod sigur nu ar spune si altcuiva fara a avea un profit cel putin la fel de mare aplicand metoda.
Cand primiti un mesaj Spam, priviti-l cu suspiciune! Toate, indiferent de continut, au un factor comun: solicitarea unei sume mici de bani. Pentru fiecare pare putin insa cand multe persoane cad in plasa, profitul spammerului este urias.

Cum sa integrezi Windows 7 Service Pack 1 (SP1) pe DVD cu RT 7 Lite

2011-01-15T22:46:00.013+02:00

A aparut Windows 7 SP1 si probabil multi vor sa-l aiba integrat pe DVD pentru a facilita instalarea SP1 la orice reinstalare a sistemului de operare.
Pe langa rapiditate, integrarea pe DVD mai are si avantajul ca ocupa spatiu mai putin pe disc.

Din pacate, vLite nu permite integrarea acestor Service Pack-uri desi versiunea 1.1.6 beta avea optiunea asta dar merge doar pentru Vista. Pentru customizare insa este functional.

Asa ca echipa Rockers Team a scos RT Se7en Lite, un program ce permite atat modificarea DVD-urilor Windows 7 (integrare programe, drivere, eliminare elemente etc) cat si Slipstream, adica integrarea Service Pack 1 pentru Windows 7.

Va recomand sa descarcati versiunea 2.xx care poate integra SP1.

Iata pasii tutorialului:

Descarca fisierul Windows 7 SP1:

32-bit: windows6.1-KB976932-X86
64-bit: windows6.1-KB976932-X64

Descarca si instaleaza RT 7 Lite 2.xx: 32-bit sau 64-bit.

Deschide RT 7 Lite si apasa Browse. Puteti selecta o imagine .iso sau un folder care contine fisierele de pe DVD.

Apoi selectati versiunea sistemului de operare (Starter, Home, Professional, Ultimate).
Bifati Slipstream Service Pack si click pe Ok

Asteptati putin pana apare urmatoarea fereastra.
Apasati Browse si cautati fisierul Windows 7 SP1.
Apasati Start.

Asteptati pana procesul de integrare va lua sfarsit.

La final: Service Pack integrated successfully!
Apasa Proceed.

Asteapta sa se incarce:

Apasa Task, selecteaza ISO Bootable si apasa ISO-Bootable.

Create image > Mode: Selecteaza Create Image
Apasa Make ISO, alege un nume pentru imagine si apasa Save.

La final apasa Finish.

Apoi ardeti imaginea .iso pe DVD cu CDBurnerXP, UltraIso sau Nero.

Click pentru Cerinte de sistem. Primele doua sunt obligatorii (WAIK si NET Framework).
As adauga minim 10GB liber in partitia cu sistemul de operare.
In caz contrar veti primi erori.

Va trebuie un PC destul de puternic. Procesul se deruleaza lent chiar si cu 3 GB RAM (o ora si ceva).
Daca nu aveti Windows 7, puteti descarca gratuit si legal Windows 7 trial (fara SP1) urmand un tutorial de pe Softpedia.

Windows 7 SP1 Final a fost lansat.

2011-01-15T14:55:00.002+02:00

Este oficial! Microsoft a lansat versiunea finala a Windows 7 Service Pack 1!

Pentru a descarca Windows 7 SP1 apasa butonul de download corespunzator x86(32-bit) / x64(64-bit):

Screenshot Windows 7 SP1:

Promotie Kaspersky AntiVirus 2011 - 6 luni gratuit

2011-01-15T11:04:00.002+02:00

Kaspersky Anti-Virus 2011, nucleul sistemului de securitate al PC-ului tău, asigură protecție automată în timp real împotriva unei game largi de amenințări informatice:

Protecţie în timp real împotriva viruşilor şi ameninţărilor de tip spyware Îmbunătăţit!
Scanare a paginilor web şi a conturilor de e-mail împotriva codului periculos Îmbunătăţit!
Protecţie permanentă a identității tale digitale Îmbunătăţit!
Scanare pentru detectarea vulnerabilităţilor şi consiliere pentru eliminarea acestora
Desktop gadget Nou!

Beneficiaza acum de o promotie speciala prin care aveti Kaspersky Antivirus 2011 gratuit timp de 6 luni!

Inregistreaza-te pe AirAsia.com, confirma inregistrarea prin e-mail si log-in pe sait.
Acceseaza apoi http://www.antivirus365.net/airasia/ folosind un proxy din urmatoarele tari:

Brunei
Cambodia
Indonesia
Laos
Malaysia
Myanmar
Philippines
Singapore
Thailand
Vietnam

Completeaza formularul cu numele si adresa de e-mail:

Apasa butonul Redeem pentru a primi codul de activare prin e-mail.
Intoarce-te pe pagina cu formularul si apasa Download pentru a descarca Kaspersky Antivirus 2011.

Instalati Kaspersky Antivirus folosind installerul descarcat si introduceti codul de activare primit prin e-mail.

Ii multumesc lui crysty_maxpeed (at) yahoo.com pentru informatie.

Console-Lavandos-Removal.exe - False Positive Avast, Dr Web, McAfee

2011-01-14T15:32:00.036+02:00

Am scris in articolul precedent despre un keylogger periculos numit Lavandos. BitDefender a produs un utilitar care indeparteaza troianul din PC dar se pare ca acesta este detectat in mod eronat de cateva companii antivirus precum Avast, Dr Web sau McAfee.

Denumirile sunt:

Win32:Nebuler-R
MULDROP.Trojan
Artemis!55CE503095F9

G-Data foloseste motor Avast si detecteaza la randul lui fisierul Console-Lavandos-Removal.exe drept Win32:Nebuler-R

Aveti aici raportul VirusTotal.com

Update: Le-am raportat aici celor de la Avast si au indepartat detectia eronata.

Backdoor.Lavandos.A – Keylogger-ul suprem

2011-01-13T22:33:00.000+02:00

Backdoor.Lavandos.A este un instrument extrem de silenţios proiectat pentru furtul de parole de FTP şi e-banking

Deşi este optimizat special pentru subtilizarea datelor clienţilor on-line ai unor instituţii financiare din Rusia şi Ucraina, Lavandos nu se limitează doar la acestea, rolul lui fiind acela de a goli conturile indiferent de ţara de proveninenţă a victimei.

Odată instalat în sistem, Backdoor.Lavandos.A intră în acţiune şi injectează trei fişiere DLL şi un driver care se găsesc în fişierul său binar, fiecare dintre aceste componente având o misiune de importanţă capitală pentru buna funcţionare a malware-ului. Executabilul iniţial verifică tipul browserului instalat şi generează pentru fiecare dintre aplicaţiile de acest tip un fişier setupapi.dll în directorul rădăcină al Mozilla® Firefox®, Opera® şi Microsoft® Internet Explorer®.

În C:\windows\system32\ Lavandos adaugă un alt fişier sfcfiles.dll. Fişierul original şi nealterat este încriptat şi adăugat ca o valoare de regiştri în HKEY_LOCAL_MACHINE\SOFTWARE\SETTINGS\CryptoHash. Mai mult, fişierul este adăugat şi în tosfcfiles.dat. Pentru a elimina orice bănuială fişierul midificat şi infectat sfcfiles.dll va avea exact aceeaşi dimensiune şi va păstra toate atributele fişierului initial.

Lavandos mai creează şi un driver în %windir%\system32\drivers\sfc.sys. Ceea ce este extrem de interesant la acest malware este faptul că driverul nu este păstrat pe disc mai mult decât e necesar. Astfel, va fi stocat în regiştrii sistemului de operare sub formă binară pentru a nu fi depistat.

Analiza mecanismul lui Lavandos

Fişierele DLL sunt utilizate pentru actualizarea automată a driverului şi încărcate atunci când este necesar. Stocarea lor în zona de regiştri reduce dramatic şansele de a fi detectate şi eliminate de suitele de securitate IT&C.

Codul actualizat este descărcat de la mai multe adrese criptate şi stocate în HKLM\SOFTWARE\SETTINGS\HashSeed. Astfel, cercetătorii antimalware de la BitDefender au identificat că actualizările provin de la mai multe domenii al căror nume urmează tiparul de mai jos:

http://mv[removed]r.com/vito/page.php
http://at[removed]an.org/vito/page.php
http://s[removed]ler.net/vito/page.php
http://se[removed]dm.cn/vito/page.php
http://a[removed]0.net/vito/page.php
http://g[removed]ks.com/ole21/page.php.

În momentul încărcării driverului în lib.dll, datele salvate în regiştri sub HKLM\SOFTWARE\SETTINGS\DriveSettings sunt decriptate şi scrise pe disc în fişierul c:\windows\system32\drivers\sfc.sys. După încărcarea driverului în memorie, fişierul este şters automat de pe disc.

Lavandos mai descarcă în plus un cocktail de 15 DLL-uri, toate având numele dll.dll, pe care nu le stochează pe disc, ci tot în regiştri. Primul dintre ele asigură comunicarea continuă cu serverul, scopul său fiind actualizarea permanentă a adreselor la care Lavandos se conectează. Malware-ul trimite către centrul de comandă datele de identificare a sistemului compromis (adresa IP, porturile şi hostname-ul), împreună cu informaţiile pe care le-a colectat din sistem. Tot acest DLL este responsabil de furtul numelor de utilizator şi al parolelor folosite pentru accesarea site-urilor de e-banking, prin interceptarea funcţiilor InternetOpenA şi InternetOpenW din browser. Atunci când sustrage o combinaţie de login validă, Lavandos o stochează sub o formă criptată în regiştri sub HKLK\Software\Microsoft\Windows key. Ulterior trimite respectiva informaţie serverului printr-o cerere de tip POST.

Cel de-al doilea fişier DLL interceptează informaţiile folosite pentru FTP-uri, precum hostname, IP, portul de destinaţie, nume de utilizator şi parolă, pe care le criptează (de această dată în baza 64) şi stochează sub aceeaşi cheie din regiştri.

DLL-ul al treilea caută chei de regiştri create de anumite tipuri de clienţi FTP şi încearcă să le citească pe acelea utilizate de fiecare aplicaţie pentru a “memora” coordonatele conexiunii. Fişierul poate recunoaşte 14 dintre cele mai importante aplicaţii FTP freeware şi comerciale, ceea ce-i asigură lui Lavandos o rată de interceptare destul de mare.

Cel de al patrulea DLL este un keylogger care parazitează funcţia TranslateMessage, interceptând şi stocând secvenţele alfanumerice tastate într-un buffer. Mai mult, “citeşte” numele de clasă al ferestrei active, iar dacă numele ei este "java.sun.awt.bifit" (unde bifit provine de la “banking and finances technologies on internet” – “tehnologie bancară şi financiară pe internet”), Lavandos creează o captură de ecran şi o salvează în clipboard.

Unele dintre celelalte DLL-uri interceptează diverse funcţii din aplicaţii de e-banking proprietare, fiind folosite şi pentru manipularea funcţiilor browserului şi importul de certificate sau pentru acceptarea de certificate de tip self-signed.

Deşi Lavandos nu instalează propriu-zis un driver rootkit, reuşeşte totuşi să preia controlul mai multor funcţii importante ale sistemului de operare şi să compromită securitatea browser-ului şi a clientului FTP. Malware-ul mizează, de fapt, pe discreţie, de unde şi numărul mic de fişiere scrise pe disc, dar şi un nivel al comunicării cu serverul limitat la minim.

Promitem să revenim cu o analiză detaliată, care să includă şi restul de componente ale lui Lavandos. Până atunci puteți descărca utilitarul gratuit de dezinfecție din secţiunea Download de pe Malwarecity.ro (descarcă).

Sursa: Malwarecity (Bitdefender)