Defend what you create

Other Resources

Zamknij

Library
My library

+ Add to library

Profile

Przegląd aktywności wirusów w grudniu 2016 według Doctor Web

26 grudnia 2016

W ostatnim miesiącu 2016 roku specjaliści Doctor Web wykryli trojana dla Androida potrafiącego infekować biblioteki systemowe w urządzeniach. Wykryli również trojana dla Windows zaprojektowanego do instalowania niepożądanych aplikacji. A pod koniec miesiąca wykryli kilka trojanów dla Androida w firmware wielu popularnych urządzeń mobilnych.

Główne trendy grudnia

  • Dystrybucja trojana instalującego niechciane aplikacje
  • Wykrycie wielu trojanów w firmware urządzeń z Androidem
  • Pojawienie się trojana dla Androida zdolnego do infekowania bibliotek systemowych

Zagrożenie miesiąca

Wiele współczesnych trojanów pobiera i instaluje na komputerze różne aplikacje, robiąc to bez wiedzy użytkownika: twórcy wirusów korzystają z usług programów partnerskich aby uzyskać opłatę za każde pobranie. Te trojany są zwykle bardzo proste, w przeciwieństwie do Trojan.Ticno.1537. Uruchomiony, próbuje wykryć obecność środowiska wirtualnego i narzędzi debugujących i rozpoczyna swoje działanie tylko wtedy, gdy nie wykryje nic podejrzanego. Trojan zapisuje na dysku plik nazwany 1.zip i otwiera okienko dialogowe podobne do standardowego okna “Zapisz” w Microsoft Windows:

screen #drweb

W lewym dolnym rogu okna znajduje się link “Dodatkowe parametry”. Gdy zostanie kliknięty, Trojan.Ticno.1537 wyświetla listę programów które zamierza zainstalować. Pośród nich znajduje się przeglądarka Amigo, aplikacja HomeSearch@Mail.ru i trojany Trojan.ChromePatch.1, Trojan.Ticno.1548, Trojan.BPlug.1590, Trojan.Triosir.718, Trojan.Clickmein.1 oraz Adware.Plugin.1400. Aby uzyskać więcej informacji o Trojan.Ticno.1537 zajrzyj do tego artykułu.

Najpopularniejsze zagrożenia na podstawie statystyk zebranych przez Dr.Web CureIt!

Najpopularniejsze zagrożenia na podstawie statystyk zebranych przez Dr.Web CureIt! #drweb

Najpopularniejsze zagrożenia na podstawie danych z serwerów statystyk Doctor Web

Najpopularniejsze zagrożenia na podstawie danych z serwerów statystyk Doctor Web #drweb

Statystyki dotyczące złośliwych programów wykrytych w ruchu poczty elektronicznej

Statystyki dotyczące złośliwych programów wykrytych w ruchu poczty elektronicznej #drweb

Najpopularniejsze zagrożenia na podstawie statystyk zebranych przez Dr.Web Bot dla Telegram

Najpopularniejsze zagrożenia na podstawie statystyk zebranych przez Dr.Web Bot dla Telegram #drweb

Ransomware szyfrujące pliki

Ransomware szyfrujące pliki #drweb

W grudniu inżynierowie wsparcia technicznego Doctor Web zarejestrowali przypadki infekcji wywołane przez następujące modyfikacje ransomware:

Dr.Web Security Space 11.0 dla Windows
chroni przed ransomware szyfrującym pliki

Ta funkcjonalność nie jest dostępna w Antywirusie Dr.Web dla Windows

Zapobieganie Utracie Danych
Zapobieganie Utracie DanychZapobieganie Utracie Danych

Niebezpieczne strony www

W grudniu 2016 do bazy Dr.Web dodano 226744 adresy URL niezalecanych stron www.

listopad 2016grudzień 2016Dynamika
+ 254 736+ 226 744-10,98%
Niezalecane strony www

Złośliwe i niepożądane programy dla urządzeń mobilnych

W grudniu analitycy bezpieczeństwa Doctor Web wykryli wirusa Android.Loki.16.origin infekującego biblioteki systemowe Androida, wstrzykującego swój kod w procesy aplikacji i w skrycie instalującego inne programy. Dodatkowo grudzień odznaczył się pojawieniem się trojanów Android.DownLoader.473.origin i Android.Sprovider.7, które były preinstalowane na wielu modelach urządzeń z Androidem. Te trojany również pobierały i instalowały niechciane aplikacje.

Pośród najbardziej wartych zauważenia wydarzeń grudnia dotyczących urządzeń mobilnych możemy wymienić:

Dowiedz się więcej na temat złośliwych i niepożądanych programów dla urządzeń mobilnych z naszego specjalnego przeglądu.

Dowiedz się więcej razem z Dr.Web

Statystyki wirusów Opisy wirusów Comiesięczne przeglądy wirusów

The Russian developer of Dr.Web anti-viruses

Doctor Web has been developing anti-virus software since 1992

Dr.Web is trusted by users around the world in 200+ countries

The company has delivered an anti-virus as a service since 2007

24/7 tech support

© Doctor Web
2003 — 2019

Doctor Web to rosyjski producent oprogramowania antywirusowego Dr.Web. Rozwijamy nasze produkty od 1992 roku.

125040, Rosja, Moskwa, 3. ulica Jamskiego Pola 2-12A