Вирусна енциклопедия

Това е ново превъплъщение на известната вече повече от година уязвимост във Формата за Управление на Курсора и Иконите, описан в MS05-002. Microsoft вече са поправили тази уязвимост, но поправката не е цялостна. Уязвимите системи са Windows NT, 2000, XP, 2003 и Vista. AVG открива всички познати варианти на този експлойт като Exploit.ANI.
Прочетете още

Този червей се разпространява в електронно писмо - като прикачен файл, или като интерент връзка в съобщение на ICQ. Вирусът жъне адресите на електронни пощи или контактите в ICQ, на които изпраща свои копия. Вирусът може да изтегля и инсталира нежелани програми.
Прочетете още

W32/Munia е вирус, който заразява изпълними файлове, когато файлът с вируса бива отворен. Той, също така, краде пароли.
Прочетете още

Този червей се разпространява през Интернет, като използва уязвимост в MS Windows Server Service, описана в MS Security Bulletin MS06-040.
Прочетете още

Този червей се разпространява през Интернет, като използва уязвимост в MS Windows Server Service, описана в MS Security Bulletin MS06-040.
Прочетете още

Downloader.Swizzor изтегля и инсталира адуер програма и други троянски коне на заразената машина.
Прочетете още

Downloader.Dluca е от фамилията adware downloaders.
Прочетете още

Win32/Sality е паразитен криптиран вирус, заразявващ изпълними файлове под ОС Windows.
Прочетете още

I-Worm/Kidala е червей за масова поща и троянски кон-"задна вратичка" за Windows.
Прочетете още

W97M.Kukudro е троянски кон - макрос за Microsoft Word, който според сведенията оставя допълнителен малуер.
Прочетете още

Win32.Fontra е вирус, който заразява изпълнимите файлове, разположени в споделените папки на децентрализираните мрежи peer-to-peer. Той също така изтегля и изпълнява отдалечени файлове.
Прочетете още

I-Worm/Zasran е червей за масова поща, с функция за задна врата, предназначен за Windows.
Прочетете още

Worm/VB е друго наименование на червея Sober.F

Нов червей Sober.F е открит в Германия. Този вариант се разпространява със съобщения, съставени на английски или немски.
Прочетете още

Pakes e троянски кон, който оставя малуер след себе си.
Прочетете още

Това семейство червеи се разпространява чрез елекронна поща, програми за моментални съобщения, споделени мрежови дялове и уязвимости. Зловредният код IRC/BackDoor.Nugache също така осигурява задна вратичка за хакера - доста подобен на другите семейства на IRC ботове (W32/Sdbot.worm).
Прочетете още

Друго име на Worm/Generic.FX

W32/Virut е вирус, който заразява изпълнимите файлове и отваря задна вратичка на порт TCP 65520, като се свързва с предварително определен сървър от мрежата за IRC.
Прочетете още

I-Worm.Lovgate е червей, който се разпространява чрез Интернет, приложен към заразени електронни писма. Също така червеят се разпространява чрез локалните мрежи и има свойство за отваряне на „задна вратичка.” Има няколко известни варианта на червея, които са много близко свързани един с друг.
Прочетете още

W32.Kittykat е вирус, който се разделя на много части и добавя тези части във всички архивни RAR файлове в текущата директория и в родителската директория.
Прочетете още

Семейството червеи Spybot се управляват отдалечено през IRC (Internet Relay Chat) червей, който се разпространява чрез споделените мрежови дялове и атакува всички версии на Windows, с изключение на 3.x, но не и системи под UNIX/Linux или Macintosh. Този червей улавя поверителната информация от заразената система, изтрива локалните споделени дялове и отваря задна вратичка на порт 6667.
Прочетете още

I-Worm/Delf е отдалечено управляван троянски кон и се появи на 08 юли 2005, веднага след терористичната атака в Лондон. Той се разпространява чрез HTML-базирано съобщение, съдържащо новини за експлозиите.
Прочетете още

I-Worm/Scano е червей за изпращане на масова поща, предназначен за операционна система Windows.
Прочетете още

Damrai.A е преименуван на PSW.Ldpinch и представлява троянски кон, който краде пароли. PSW.Ldpinch притежава и задна вратичка и може да има функцията на прокси. Той е открит на 15 декември 2004. Той се е разпространявал масово в Германия чрез съобщение, съдържащо прикрепен файл "telekom-rechnung.chm". Този прикрепен файл съдържа два файла: малък HTML файл, който стартира другия файл "open.exe", като използва уязвимост в Internet Explorer. Самият троянски кон се съдържа в "open.exe".
Прочетете още

Win32.Bi е вирус, който заразява i386 Windows Portable Executable (PE) и Linux ELF файлове.
Прочетете още

I-Worm/Luder e червей, който заразява с паразити файловете, както и червей за изпращане на електронна поща, като използва своя собствена SMTP машина за изпращане на копие на червея до електронните адреси, които той жъне на заразения компщтър. I-Worm/Luder е написан на езика Microsoft Visual C++, а също така поддържа ограничени функции от IRC, даващи неоторизиран отдалечен достъп.

Worm/Detnat е вирус, който търси споделени мрежови дялове и заразява изпълними файлове. Той, също така, изтегля и стартира PWS.Lineage от предварително зададени страници в Интернет.

PSW.Lineage е троянски кон, който се опитва да открадне парола за онлайн играта "Lineage" и да я изпрати на създателя на троянеца.
Прочетете още

Win32/Ninel е крадец на поверителна информация (например, IP адресът на компютъра). Представя се за документ на Microsoft Word.
Прочетете още

Win32/Icabdi е вирус, който се възползва от уязвимост и заразява файловете .xsn на Microsoft InfoPath 2003.
Прочетете още

Worm/Agobot е червей-downloader, контролиран чрез IRC, със способност да се разпространява по мрежите. Когато се разпространява, експлоатира няколко уязвимости.
Прочетете още

I-Worm/Combra е червей за електронна поща със способност за изтегляне на троянски кон.

Вирус, предназначен за операционна система Windows с 32-битова архитектура.

Win32/Snow е вирус, който заразява изпълними файлове и се опитва да използва заразения компютър за да предприеме атака ARP poisoning [подправяне на MAC адрес на мрежовата карта, с цел прихващане на информация].
Прочетете още

Вирус, който поразява изпълнимите файлове под операционните системи Windows.

I-Worm/Netsky е червей, който се разпространява чрез електронна поща. Когато се разпространява, червеят може да постави фалшив адрес за подател на писмото.

Вирус, предназначен за операционна система Windows с 32-битова архитектура.

Това е IRC-базиран клиент за разпределен отказ на услугата SVC.
Прочетете още

Този проянец изтегля, инсталира и стартира за изпълнение други зловредни програми (порнографски реклами) на заразената машина.
Прочетете още

Червей с backdoor функция.
Прочетете още

Bomka е троянски кон, който оставя няколко опасни файла на заразения компютър и използва rootkit техники, за да скрие своите файлове.
Прочетете още

Това е програма-"задна вратичка" (backdoor) за отдалечено администриране. Тя се разпространява, като използва заразени съобщения. Вирусът се разпространява чрез Интернет, като използва заразени съобщения, когато получи заповед от автора/потребителя на програмата. Той е пакетиран с FSG.
Прочетете още

Друго име на Worm/Generic.FX

Опасният нов вирус се разпространява чрез Интернет и компютърните мрежи, обикновено чрез електронната поща като приложение и чрез децентрализираните P2P мрежи. GRISOFT открива този червей като Worm/Generic.FX (този червей също е известен като Kamasutra, Generic, Blackmal, Grew, Kapser, KillAV, MyWife, Nyxem, Small, Tearec и VB).
Прочетете още

Този червей се разпространява чрез електронната поща без ограничения, свързани с домейна, а също така се разпространява и чрез децентрализираните peer-to-peer (P2P) мрежи.
Прочетете още

Този червей се разпространява чрез Интернет, като използва уязвимостта на услугата MS Windows LSASS, описана в Бюлетина по сигурността на Майкрософт MS Security Bulletin MS04-011.
Прочетете още

Този червей се разпространява чрез Интернет, като използва уязвимостта на услугата MS Windows LSASS, описана в Бюлетина по сигурността на Майкрософт MS Security Bulletin MS04-011.
Прочетете още

Този червей се разпространява чрез Интернет, като използва уязвимостта на услугата MS Windows LSASS, описана в Бюлетина по сигурността на Майкрософт MS Security Bulletin MS04-011.
Прочетете още

Този червей се разпространява чрез Интернет, като използва уязвимостта на услугата MS Windows LSASS, описана в Бюлетина по сигурността на Майкрософт MS Security Bulletin MS04-011.
Прочетете още

Този червей се разпространява чрез Интернет, като използва уязвимостта на услугата MS Windows LSASS, описана в Бюлетина по сигурността на Майкрософт MS Security Bulletin MS04-011.
Прочетете още

Този червей се разпространява чрез Интернет, като използва уязвимостта на услугата MS Windows LSASS, описана в Бюлетина по сигурността на Майкрософт MS Security Bulletin MS04-011.
Прочетете още

Този червей се разпространява чрези интернет, като използва уязвимостта в услугата MS Windows LSASS, описана в Бюлетина по Сигурността MS Security Bulletin MS04-011 и уязвимостта DCOM RPC, описана в Болетина по Сигурността MS Security Bulletin MS03-026.
Прочетете още

Този червей се разпространява чрези интернет, като използва уязвимостта в услугата MS Windows LSASS, описана в Бюлетина по Сигурността MS Security Bulletin MS04-011 и уязвимостта DCOM RPC, описана в Болетина по Сигурността MS Security Bulletin MS03-026.
Прочетете още

Този червей се разпространява чрез електронната поща като електронен файл и чрез децентрализирани мрежи от типа на KaZaA.
Прочетете още

Този червей се разпространява чрез електронните писма като приложение, и чрез децентрализираните мрежи от типа на KaZaA.
Прочетете още

Този червей се разпространява чрез електронни писма, като приложение към писмото.
Прочетете още

Този червей изпраща СПАМ съобщения от заразения компютър.
Прочетете още

Този малуер тип "заразител на файлове" идва в системата или чрез изтегляне от Интернет, или като се оставя от други зловредни програми тип малуер.
Прочетете още

Linux/Lupper е червей. Червеят заразява системи под Linux и се разпространява чрез уеб сървъри, като експлоатира уязвимостта AWStats Rawlog Plugin Input и пропускът в сигурността XML-RPC за отдалечено изпълнение на команди (PHP Remote Code Execution Exploit). Този червей не заразява системи под Windows.
Прочетете още

I-Worm/Locksky е червей за изпращане на масова поща, който оставя допълнителен малуер.
Прочетете още

Backdoor.Wootbot е представител на увеличаващата се фамилия backdoor ("задни вратички"), които позволяват на хакери да осъществят достъп до системата.
Прочетете още

Този червей се разпространява чрез децентрализирани (peer-to-peer (P2P)) приложения за споделяне на файлове. Използва различни файлови имена, свързани с различни приложения, за да подлъже потребителите на тези мрежи да изтеглят копие. При изпълнението си, той оставя свое копие под името MS{произволно}.EXE в системната папка на Windows. Използването на представката MS към произволно файлово име може да измами неподозиращите потребители да си мислят че това е стандартен файл от Windows. Той изключва огнената стена на Windows като създава няколко статии в регистъра. Това действие позволява на отдалечени злонамерени потребители да се свържат към и от заразената система и да извършат зловредни дейности без знанието на потребителя.
Прочетете още

Този червей оставя червея Gaobot.IUF. Разпространява се по MSN Messenger.
Прочетете още

Gaobot.IUF е червей с способности за backdoor (отваряне на портове), които позволяват на хакерите да получат отдалечен контрол над заразената машина и да извършат действия като изпълнение на команди, събиране на информация за хадруера, кражба на пароли за няколко видеоигри, обновяване на червея и т.н.
Прочетете още

Този червей се свързва към IRC сървъри на порт 6667. След това той чака команди от хакера в специфични канали.
Прочетете още

Този червей се разпространява чрез IRC и всъщност е колекция от "задни вратички" (backdoors), троянски коне, DDOS програми (т.е. програми за разпределен отказ на услуги) и експлойти, пакетирани в един изпълним файл. Червеят пристига като изпълним файл през MIRC.
Прочетете още

PSW.Banker е троянски кон, който краде пароли и прихваща текстонабирането, и изпраща известие и прихванатата информация на автора си чрез http.
Прочетете още

I-Worm/Monikey е Интернет червей за платформа Windows. I-Worm/Monikey се разпространява като изпраща електронни писма до контактите в Microsoft Outlook и адресните книги на Windows и други електронни адреси, намерени в устройство C: на заразения компютър.
Прочетете още

Червей, който се разпространява благодарение на масиран SPAM.
Прочетете още

Червеят AllocUp е мрежов червей за локални мрежи, който отваря "задна вратичка" на произволен TCP порт.
Прочетете още

Този червей се разпространява чрез електронна поща като приложение към писмото.
Прочетете още

Този вирус е паразитен заразител и интернет червей.
Прочетете още

Този вирус идва като приложение в електронни писма, написани на английски или немски език.
Прочетете още

Downloader.Zlob е троянец, който се опитва да изтегли друг зловреден код от Интернет.
Прочетете още

I-Worm/Sober.CF пристига като прикачен файл към електронни писма написани на английски или немски език.
Прочетете още

Worm/Opanki e IRC червей, който се разпространява чрез програмата за мигновени съобщения AOL Instant Messenger.

Backdoor.Breplibot е малуер, който отваря "задна вратичка" с възможност за управление от IRC.
Прочетете още

Троянски кон, който оставя малуер и се самоинсталира в Регистъра на Windows.

Този вирус заразява изпълними файлове на Windows.
Прочетете още

Задната вратичка CiaDoor е фамилия от задни вратички, създавани от CIA (ЦРУ). Задната вратичка е написана на Visual Basic и е компилирана като p-code. Тя може да бъде и допълнително архивирана с UPX.
Прочетете още

Agent.aa представлява троянски кон, който краде данни за сметки от заразения компютър. Той наблюдава кешираната информация в компютъра и следи за активни браузъри и използваните клавишни комбинации, изпращани до онлайн банките. Освен това може да направи и екранни снимки от прозореца на браузера.
Прочетете още

Zar.A е пощенски червей, който използва тема "Tsunami Donation! Please help!".
Прочетете още

Този IRC-базиран червей, съдържащ задна вратичка бе открит на 16 август 2005. Задната вратичка осигурява непозволен достъп до заразения компютър и може да се разпространява към отдалечени компютри, като използва експлойта PNP.
Прочетете още

Името, с което се разпознава Zotob.D е променено на Bozori.A.

Zotob.C е вариант на Zotob. Той се разпространява като използва уязвимост в Windows услугата Plug and Play (MS05-039) и ASN.1 (MS04-007). Този вариант съдържа и подпрограмата на Mydoom за разпространение по електронната поща.
Прочетете още

Zotob.B е вариант на Zotob.A. Той се разпространява като използва уязвимост в Windows услугата Plug and Play (MS05-039).
Прочетете още

Zotob.A произлиза от Mytob и се разпространява чрез уязвимост в услугата Windows Plug and Play (MS05-039).
Прочетете още

Нов червей Worm Lebreat се представя за антивирусна програма
Прочетете още

W32/Zafi-D е червей за масово изпращане на поща и за децентрализирани мрежи.
Прочетете още

Червеят се разпространява по email, локални мрежи, крие се зад системни процеси. Краде поверителна информация и файловете WebMoney.
Прочетете още

Червеят W32/Brontok-A се разпространява като прикачен файл към електронната поща
Прочетете още

Troj/Lewor-L е троянски кон за Windows, който изтегля код и притежава функционалност да осъществява достъп до интернет и да комуникира с отдалечен сървър чрез HTTP.
Прочетете още

Troj/Lewor-B е троянски кон за платформа Windows, който се опита да спре процеси. Той има функции за достъп до интернет и комуникира с отдалечен сървър чрез HTTP. Променя домашната страница на Microsoft Internet Explorer.
Прочетете още

Troj/Dumador-CY е троянец с функция с функция за отдалечен достъп за платформа Windows, който събира информация и я изпраща на отдалечен потребител чрез HTTP.
Прочетете още

Използва дупки в сигурността на софтуера или операционната система
Прочетете още

Troj/Bancban-DM е троянски кон, който краде паролите; краде информацията от кредитните карти.
Прочетете още

W32.Spybot.Worm е названието на семейство червеи, които се разпространяват като използват системата за споделяна на файлове KaZaA и mIRC.
Прочетете още

Предоставя отдалечен достъп до заразената машина
Прочетете още

Win32.Lemir.I is е троянски кон, който краде пароли.
Прочетете още

Разпространява се като прикрепен файл към електронно писмо, изпратено от заразения компютър. Той е способен да се разпространява и чрез други методи – като се копира в споделените дискове от локалната мрежа, като се изпраща чрез IRC или като файл със съблазнително име в папка от децентрализирана система за споделяне на файлове от типа "peer-to-peer".
Прочетете още

Мрежов компютърен вирус - разпространява се по локалните и децентрализираните мрежи.
Прочетете още

Този червей се разпространява чрез електронната поща като приложение към писмото.
Прочетете още

Този червей се разпространява чрез електронната поща като приложение към писмото.
Прочетете още

Този червей се разпространява чрез електронната поща като приложение към писмото.
Прочетете още

Този червей се разпространява чрез електронната поща като приложение към писмото.
Прочетете още

Този червей се разпространява чрез електронната поща като приложение към писмото.
Прочетете още

Този червей се разпространява чрез електронната поща като приложение към писмото.
Прочетете още

Този червей се разпространява чрез електронната поща като приложение към писмото.
Прочетете още

Този червей се разпространява чрез електронната поща като приложение към писмото.
Прочетете още

Този вирус провежда атака за отказ на услуги по различни начини.
Прочетете още

Този червей се разпространява чрез електронната поща като приложение към писмото.
Прочетете още

Този червей се разпространява чрез електронната поща като приложение към писмото.
Прочетете още

Този червей се разпространява чрез електронната поща като приложение към писмото.
Прочетете още

Този червей се разпространява чрез електронната поща като приложение към писмото.
Прочетете още

Този червей се разпространява чрез електронната поща като приложение към писмото.
Прочетете още

Този червей се разпространява чрез електронната поща като приложение към писмото.
Прочетете още

Този червей се разпространява чрез електронната поща като приложение към писмото.
Прочетете още

Този червей се разпространява чрез електронната поща като приложение към писмото.
Прочетете още

Този червей се разпространява чрез електронната поща като приложение към писмото.
Прочетете още

Този червей се разпространява чрез електронната поща като приложение към писмото.
Прочетете още

Bropia е червей, който се разпространява чрез програмата за бързи съобщения MSN Messenger на Microsoft и оставя вариант на W32.Spybot.Worm.
Прочетете още

BackDoor.Hupigon.C е известен още като: Backdoor.Win32.Hupigon.a, BackDoor-ALC, Backdoor.Hupigeon, BackDoor.Pigeon.3, Troj/Hupigon, Backdoor:Win32/Hupigon, BKDR_HUPIGON.A, BDS/Hupigon.a, Win32:Trojan-gen, Backdoor.Hupigon.A, Backdoor Program, Win32/Hupigon.A.
Прочетете още

Bobax е нов, подобен на Sasser троянски кон-прокси, който използва пропуска в сигурността MS04-011 (LSASS.EXE) за разпространение. Когато получи инструкции да направи това, той сканира произволни IP адреси за уязвими компютри. Когато Bobax зарази приемния компютър, той използва HTTP за да изтегли изпълним файл от уеб-сървър, който слуша на произволен порт на атакуващия компютър. Данните се изтеглят във файл, наречен 'svc.exe'. Този файл оставя файл от тип DLL с прозиволно име във временната директория. Файлът от тип DLL се стартира чрез инжектиране в Explorer чрез техника, наречена “инжектиране на DLL”. Понеже програмата се стартира като нишка в Explorer, тя не е видима като отделен процес.
Прочетете още