En PC & Nätverksteknikers tankar

Säkerhetsföretaget Kaspersky har sammanställt en topplista av årets hitintills vanligaste skadliga programvaror som upptäckts av deras senaste säkerhetslösning.

Virus/Adware/PUP

Virus/Maskar/Trojaner

Net-Worm.Win32.Kido.ih (Conficker/Downadup) Virus.Win32.Sality.aa Trojan.Win32.Autoit.ci Trojan-Downloader.Win32.VB.eql Packed.Win32.Krap.g Worm.Win32.AutoRun.dui Packed.Win32.Krap.b Packed.Win32.Black.a Trojan-Dropper.Win32.Flystud.ko Virus.Win32.Sality.z Worm.Win32.Mabezat.b Virus.Win32.Alman.b Worm.Win32.Autoit.ar Trojan.JS.Agent.ty Email-Worm.Win32.Brontok.q Worm.Win32.Autoit.i Virus.Win32.VB.bu Packed.Win32.Katusha.a Trojan.Win32.RaMag.a Trojan.Win32.Autoit.xp

Virus.Win32.Sality.aa Worm.Win32.Mabezat.b Virus.Win32.Virut.ce Net-Worm.Win32.Nimda Virus.Win32.Xorer.du Virus.Win32.Sality.z Virus.Win32.Alman. Virus.Win32.Parite. Virus.Win32.Virut.q Trojan-Downloader.HTML.Agent.ml Virus.Win32.Small.l Email-Worm.Win32.Runouce.b Net-Worm.Win32.Kido.ih (Conficker/Downadup) Virus.Win32.Virut.n Virus.Win32.Parite.a Virus.Win32.Hidrag.a Trojan-Clicker.HTML.IFrame.acy P2P-Worm.Win32.Bacteraloh.h Worm.Win32.Otwycal.g Worm.Win32.Fujack.k

Det som är intressantast är att masken Nimda fortfarande ligger som fjärde plats pålistan trots att det har funnits i 8 år, medan den senaste faran Conficker endast ligger på 13 plats.

För er som inte vet skillnaden kommer här en kort definition av vad som skiljer mellan olika typer av skadlig programvara (Malware).

• Virus - Sprider sig till filer lagrade på den infekterade datorn och följer med infekterade filer när de överförs till andra datorer.
• Mask/Worm - Sprider sig via datornätverk mellan datorer.
• Trojansk häst/Trojan - Utger sig för att göra en sak, men utför andra saker vanligen dolda för en användare, t.ex nedladdning av spionprogram.
• Logisk bomb - Utför en (skadlig) handling under speciella villkor, till exempel att ett visst datum infinner sig.
• Spionprogram/Spyware - Spionerar på privat information på infekterade datorer, och skickar informationen över internet.
• Annonsprogram/Adware - Visar annonser på infekterade datorer.
• Keylogger - Registrerar information om de tangenter som trycks på datorn, till exempel lösenord, och lagrar informationen lokalt för senare åtkomst eller skickar den via internet.

Tillmann Werner och Felix Leder vid The Honeynet Project har tillsammans med Dan Kaminsky listat ut ett sätt att upptäcka Conficker-infekterade maskiner.

Conficker modifierar delar av Windows, närmare bestämt NetpwPathCanonicalize(), på ett sådant sätt att det går att skilja en Conficker-infekterad maskin från både en opatchad maskin och en maskin som är patchad med MS08-067. Gallringen sker genom att man kan analysera felkoder från specialkonstruerade RPC-meddelanden.

Mer information och "proof-of-concept"-kod finns på The Honeynet Project och Doxpara.

För mer information om Conficker så kan du läsa SRI Internationals analys och Conficker Working Groups FAQ, eller The Honeynet Projects "Know Your Enemy: Containing Conficker" samt instruktioner för att scanna efter Conficker med nmap hittar du på Skullsecurity och Seclists.

Ett plug-in till Nessus finns också att ladda hem.

Asus har bekräftat och officiellt bett sina kunder om ursäkt för att ha levererat Eee datorer med virus.

Viruset som skall av misstag ha levererats med Eee's interna 80GB hårdisk, finns dolt på enhetens D: root-partition och när hårddisken aktiveras så försöker viruset att infektera C: och flyttbara enheter.

Enligt Symantec är det troligtvis masken W32/Wsbalex, vilken skapar en "autorun.inf" för att automatiskt kunna köra filen "recycled.exe" på D:. Men även masken W32/Taterf har blivit funnen på vissa av Asus Eee datorerna.

Om nyligen har köpt en Asus Eee och är oroligt om även du har blivit drabbad så har Asus identifierat följande modeller som utsatta:

Model nummer: EEEBOXB202-B; UPC code: 610839761807
Model nummer: EEEBOXB202-W; UPC code: 610839761814
Model nummer: EBXB202BLK/VW161D; UPC code: 610839530526
Model nummer: EBXB202WHT/VW161D-W; UPC code: 610839531202
Model nummer: EBXB202BLK/VK191T; UPC code: 610839547753

Kanske inte precis vad världen behöver, men nu finns i alla fall ett nytt verktyg för att snabbt och enkelt skapa och distribuera trojaner.

Det nya verktyget kallas T2W, Trojan2Worm, och ska kunna göra vilken körbar fil som helst till en mask som sprider sig själv. Enligt IT-säkerhetsföretaget Panda som beskrivit verktyget ska det vara mycket enkelt att använda.

Det ska ha funktioner för att komprimera smittsamma filer och att mutera dess innehåll. Detta för att kunna lura olika former av filter mot skadlig kod. Verktyget kan även låsa "Task Manager", Windows register-editor och vissa webbläsare. Och allt detta genom enkla knapptryckningar, ingen programmering krävs.

Panda tror att verktyget utvecklats i Spanien eftersom dess språkstöd för engelska, spanska, portugisiska och katalanska.