Компания «Доктор Веб» информирует о широком распространении опасного сетевого червя Win32.HLLW.Shadow.based, который использует несколько альтернативных методов распространения, один из которых — уязвимости операционной системы Windows, которой подвержены Windows 2000 и более поздние версии, вплоть до беты Windows 7. Для упаковки своих файлов Win32.HLLW.Shadow.based применяет постоянно видоизменяющийся (полиморфный) упаковщик, что затрудняет его анализ.

Способы распространения

Сетевой червь Win32.HLLW.Shadow.based, некоторые образцы которого также могут определяться антивирусом Dr.Web как Win32.HLLW.Autorunner.5555, использует для своего распространения сразу несколько способов. Прежде всего — съёмные носители и сетевые диски посредством встроенного в Windows механизма автозапуска. В этом случае имя вредоносного файла является случайным и содержится в папке вида RECYCLER\S-x-x-xx-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxx-xxxx. Такую же структуру папок использует Корзина Windows для хранения удалённых файлов, что позволяет вирусу оставаться незаметным для пользователя.

Кроме того, червь может распространяться по сети с использованием стандартного для Windows-сетей протокола SMB. При этом для организации удалённого доступа к компьютеру Win32.HLLW.Shadow.based перебирает наиболее часто встречающиеся способы задания пароля, а также пароли из своего словаря. При положительном результате поиска червь копирует себя в системную папку компьютера-жертвы и создаёт задание на запуск через определённый промежуток времени.

Наконец, вирус распространяется по сети с использованием уязвимости, которая устраняется с помощью критичного обновления, описанного в бюллетене Microsoft MS08-067. На целевой компьютер отправляется специально сформированный запрос, приводящий к переполнению буфера. В результате данных действий компьютер-жертва загружает вредоносный файл по протоколу HTTP.
Действия, совершаемые после запуска вируса

После запуска Win32.HLLW.Shadow.based проверяет, в каком процессе он находится, и если это процесс rundll32.exe, то внедряет свой код в системные процессы svchost.exe и explorer.exe. Затем вирус открывает в Проводнике текущую папку и прекращает свою работу.

Если Win32.HLLW.Shadow.based определяет, что он находится не в процессе rundll32.exe, то он создает свою копию со случайным именем и прописывает её в качестве службы Windows, а также в реестр для обеспечения автозапуска после перезагрузки компьютера и останавливает работу службы обновления Windows. Далее в системе устанавливается собственная реализация HTTP-сервера, с помощью которого начинается распространение вируса по сети.

Читаем подробности.....

Корпорация MiTAC International заявила о завершении процесса приобретения подразделения розничных продуктов компании Magellan Navigation. Эта покупка подразумевает переход к MiTAC активов, торговой марки Magellan, навигационного ПО, патентов и прав на интеллектуальную собственность, а также канала дистрибуции. Новая компания, сформированная из купленного подразделения Magellan, будет называться MiTAC Digital Corporation и пост президента займет Кевин Чуанг (Kevin Chuang).

Наиболее популярными продуктами Magellan являются семейства автонавигаторов RoadMate и Maestro, а также наладонные навигаторы Triton для туризма и путешествий. MiTAC International будет продвигать торговые марки Mio и Magellan на рынке США независимо, но используя общую технологическую базу.

Компания NVIDIA планировала начать поставки чипов нового поколения, выпускаемых по 40-нанометровому техпроцессу, весной 2009 года. Однако, как сообщает ряд сетевых изданий,  компания пока отложила начало поставок примерно до третьего квартала — только тогда мир увидит флагманскую модель GT212. Этот процессор — один из трёх чипов, выпускаемых по 40-нм технологии; его задержку можно объяснить теми же проблемами с качеством, которые привели к дефектам в картах серий GeForce 8 и 9, который выпускались по 55-нм процессу, возникшими вследствие усилий по снижению издержек, нехватки ресурсов или подобных факторов.

В то же время компания прогнозирует снижение квартальной выручки на 40-50% в сравнению с предыдущим кварталом, что приведёт к доходам от 448 до 538 миллионов долларов — а это существенно ниже уровня четвёртого квартала 2008 года — 1.2 млрд. долларов. Такой низкий уровень ожидаемых показателей компании обусловлен снижением потребительского спроса в условиях нынешней экономической ситуации, а также — тем, что компания называет снижением складов готовой продукции со стороны партнёров в каналах продаж.

Задержка 40-нанометровых графических процессоров от NVIDIA — очередной этап неприятностей компании, которые начались в прошлом году с 121 млн. долларов финансовых потерь и вынужденных сокращений персонала.