похоже, хакеры очень увлекаются сайтостроением.
1.
.NET: технологии еще нет, а вирус уже есть "Лаборатория Касперского" сообщает об обнаружении вируса "Donut" - первой вредоносной программы, заражающей файлы формата .NET (дотнет).
"Donut" создан чешским хакером, скрывающимся под псевдонимом "Benny" и принадлежащим к подпольной группировке вирусописателей "29A". "Benny" является автором многих концептуальных вредоносных программ, таких как "Stream" (первый вирус для дополнительных потоков файловой системы NTFS), "HIV", "Inta" (первый вирус для Windows 2000), "Champ", "Eva", "BeGemot" и др.
При запуске своей программы-носителя "Donut" загружается в оперативную память и ищет на компьютере файлы формата .NET. При обнаружении таковых вирус заражает их, модифицируя секцию вызова обработчика .NET-файлов (точку входа). Таким образом, при запуске зараженной программы сначала запускается код вируса, а уже потом обработчик, который и выполняет оригинальный .NET-файл.
Важно отметить, что "Donut", по существу, нельзя назвать настоящим .NET-вирусом. Он лишь внедряется в файлы формата .NET, но сам по себе является обычным исполняемым (бинарным) кодом Windows.
Никаких побочных действий, кроме заражения .NET-файлов, вирус не имеет
Полная версия:
http://www.kaspersky.ru/news.html?tnews=1008&id=882902.
Macromedia Shockwave - новая жертва компьютерных вирусов"Лаборатория Касперского" сообщает об обнаружении вируса "SWScript.LFM" - первой вредоносной программы, заражающей файлы популярного мультимедийного формата Macromedia Shockwave
Детальный анализ "LFM" показал, что данный вирус является, скорее, концептуальным, нежели чем-то, представляющим реальную угрозу для пользователей Интернет. Для распространения данная вредоносная программа требует нескольких важных условий, одновременное выполнение которых маловероятно. Во-первых, "LFM" необходимо, чтобы не компьютере была установлена полная версия программы, выполняющей файлы Macromedia Shockwave: вирусу недостаточны урезанные версии, встроенные по умолчанию в Internet Explorer и Netscape Navigator. Во-вторых, пользователю необходимо вручную загрузить зараженный SWF-файл на свой компьютер и запустить его. В-третьих, "LFM" способен заражать SWF-файлы находящиеся в той же директории, что и файл-носитель вируса.
Резюмируя вышесказанное, "Лаборатория Касперского" считает возможность возникновения реальной эпидемии вируса "LFM" маловероятной. Вместе с тем, мы рекомендуем пользователям крайне осторожно относиться к файлам Macromedia Shockwave, поскольку не исключено появление других, более работоспособных вредоносных программ, заражающих SWF-файлы.
Полная версия:
http://www.kaspersky.ru/news.html?tnews=1008&id=313
