Известный под разными именами (Conficker, Downadup, Win32.HLLW.Autorunner.5555, Win32.HLLW.Shadow.based и т д) и во множестве вариациях, Kido был обнаружен впервые ещё осенью прошлого года, почти сразу после того, как обнародовали информацию об уязвимости MS08-67 в операционных системах семейства MS Windows. Помимо атаки на «дырявый» сервис, червь умеет инфицировать сетевые диски (подбирая при необходимости пароль) и съёмные накопители («флэшки»): на них Kido оставляет файл autorun.inf, автоматически запускаемый при открытии диска или даже простом подключении «флэшки» - конечно, если пользователь не отключил функцию автозапуска. Попав на компьютер, червь отключает некоторые системные службы, чтобы предотвратить его обнаружение и удаление, с той же целью блокирует доступ к внушительному ряду антивирусных сайтов и спокойно занимается лавинным размножением. Благодаря изощренной механике Kido заразил к настоящему моменту более девяти миллионов машин и продолжает злобствовать. Данная вредоносная программа по мнению F-Secure создана для формирования бот-сетей с целью извлечения из нее прибыли или пакетной продажи. К сожалению, недостатка в спросе на работающие бот-сети в настоящее время нет. Также, «Создатели этого вируса еще по-настоящему не использовали его. Но они могут в любой момент сделать с зараженными машинами все, что захотят», — говорит главный советник по вопросам безопасности все того же F-Secure - Патрик Руналд (Patrik Runald).
Сетевой червь, распространяется через локальную сеть или при помощи съемных носителей информации. Программа является динамической библиотекой Windows (PE DLL-файл). Размер компонентов 165840 байт. Упакован при помощи UPX.
При заражении компьютера червь запускает HTTP сервер на случайном TCP порту, который затем используется для загрузки исполняемого файла червя на другие компьютеры.
Червь получает список IP адресов компьютеров, находящихся в сетевом окружении зараженной машины и производит на них атаку, использующую уязвимость переполнения буфера MS08-067 в сервисе «Сервер» (подробнее об уязвимости: www.microsoft.com). Для этого червь отсылает удаленной машине специальным образом сформированный RPC-запрос, который вызывает переполнение буфера при вызове функции wcscpy_s в библиотеке netapi32.dll, в результате чего запускается специальный код-загрузчик, который скачивает с зараженной машины исполняемый файл червя и запускает его. После чего происходит инсталляция червя на атакуемой машине.
Симптомы "запущенного" состояния: отключена служба восстановления системы; заблокирован доступ к адресам сайтов вирусной безопасности; невозможно включение отображения скрытых папок в Documents and Settings; в локальной сети настает непомерный объем сетевого трафика.
Лечение:
Отключить компьютер или все компьютеры от локальной сети, отключить автозапуск сменных носителей и применить одно из решений:
Process Lasso - программа, предназначенная для управления приоритетами выполняющихся процессов. Ведёт подробный протокол своих действий. Присутствует версия как для 32, так и для 64-битных систем. Позволяет вручную или автоматически манипулировать запущенными на компьютере процессами, что позволяет добиться максимального быстродействия и стабильности системы. C помощью Process Lasso можно отключить любой процесс (например, если он полностью загрузил процессор), создавать списки разрешенных и запрещенных к запуску процессов. Кроме того, Process Lasso позволяет устанавливать процессам приоритеты по умолчанию, автоматически прерывать процессы, запуск которых запрещён в конфигурации, и вести протокол запущенных процессов.
Хотя Process Lasso не является заменой диспетчеру задач, он имеет некоторые из возможностей диспетчера задач, дополняющие его основные функции.
BusinessCards MX - с этой программой вы сможете без труда создать визитки профессионального уровня. Интерфейс данной программы был разработан таким образом, что даже у начинающего пользователя не возникнут сложности при работе . Процесс создания визиток начинается со вставки текста, изображения, фона. Произвольно перемещая их в своем проекте, вы получите свои собственные неординарные визитки. Еще одним преимуществом является возможность сохранения данных о фирме, о персоне например, что может быть использовано в будущем. Программа содержит около 400 шаблонов визиток, а также вы сможете сделать свои собственные уникальные шаблоны.
Характеристики программы: - работа с jpg, bmp, wmf, png, tiff и большим количством других графических форматов; - около 12 эффектов, которые могут использоваться, для воздействуя на все объекты (текст, изображение, фон). Например: тени, структуры, сепиа, градиенты и другие; - экспорт в высокое разрешение (300 DPI, 600 DPI) pdf, jpg, tiff, bmp графических форматов; - размер разработанных визитных карточек: min 70x40 max 105x65; - интерфейс программы может быть изменен по вашему желанию; - конвертация и экспорт в CMYC (с ICC профилями); - поддержка языков, использующих написание справа-налево (арабский); - поддержка unicode; - возможность печати с обеих сторон бумаги (двойная печать); - многоязыковая поддержка: английский, немецкий, португальский, испанский, итальянский, французский, норвежский, шведский, польский, чешский, венгерский, русский, болгарский, сербский, китайский, румынский и хорватский языки; - поддержка 400 видов бумаги для визитных карточек для струйных и лазерных принтеров, от Avery, APLI, Hisago, Sigel, A-One ,Printec и других производителей.
Avast! Professional Edition вобрал в себя все высокопроизводительные технологии для обеспечения одной цели: предоставить вам наивысший уровень защиты от компьютерных вирусов. Данный продукт представляет собой идеальное решение для рабочих станций на базе Windows. Новая версия ядра антивируса avast! обеспечивает высокий уровень обнаружения вкупе с высокой эффективностью, что гарантирует 100%-ое обнаружения вирусов "In-the-Wild" и высокий уровень обнаружения троянов с минимальным числом ложных срабатываний. Механизм антивирусного ядра сертифицирован ICSA, постоянно принимает участие в тестах VirusBulletin и получает награды VB100%. Внешний вид пользовательского интерфейса отображается с помощью так называемых скинов, поэтому у вас есть возможность настроить внешний вид панели продуктов avast! посвоему желанию.
Усовершенствованный пользовательский интерфейс (только в версии Professional) В дополнение к Простому пользовательскому интерфейсу Professional Edition представляет Усовершенствованный пользовательский интерфейс, обеспечивая вас возможностью расширенного сканирования.
Windows 98/ME/NT/2000/2003/XP/Vista Размер: 30,2 МБ
FillToy - это живой альбом, назначенный для раскраски любых картинок. Выберите одну из нескольких стандартных картинок. Поставляемых с программой. Загрузите дополнительные пакеты картинок, либо просто добавьте любую подходящую для раскрашивания картинку в галлерею картинок и Ваш ребенок на несколько минут, часов, дней (в зависимости от количества картинок) займется увлекательным делом. Сохраните раскрашенные картинки. С тем чтобы показать всем своим знакомым. Что Ваш грудной ребенок, быть может быть, будущий маг и волшебник. Наконец, распечатайте лучшие картинки на принтере. Все это доступно в простой и удобной форме в раскраске FillToy как взрослому, так и ребенку.
У вас заканчивается ознакомительный режим работы с программой и нет ключика или крэка? Тогда вам поможет программа Registry Trash Keys Finder.
Registry Trash Keys Finder (далее RTKF, TrashReg) - это особый инструмент для очистки Реестра. Главное предназначение программы - это удаление ключей Реестра Windows, которые отвечают за триальность программ.
Дополнительным эффектом такой очистки Реестра (и это может оказаться для некоторых пользователей главной целью использования программы) является продление срока ознакомительного использования некоторых программ, имеющих ограничения по времени их работы или/и по числу запусков.
Тем не менее, RTKF — это никакой не "крек", а всего лишь небольшое дополнение к другому реестроочистительному программному обеспечению. Никаких действий, нарушающих лицензионные соглашения об использовании тех программ, "остатки" которых находит TrashReg, он не совершает: никакие программные файлы не модифицируются и не декомпилируются, никакой слежки за действиями программ различными средствами мониторинга также не производится. Само собой, программа не распространяет никаких серийных кодов, снимающих ограничения в этих программах. В конце концов, производя поиск в Вашем Реестре, TrashReg даже и не подозревает, где и когда были установлены на Вашем компьютере упомянутые выше ознакомительные версии программного обеспечения, которые скрытно от Вас создавали некоторые записи в Реестре. Поэтому, как пользователь Registry Trash Keys Finder, Вы просто производите очистку мусора внутри Вашего Реестра.
Итак, если Вы — продвинутый пользователь персонального компьютера и достаточно часто устанавливаете для ознакомления различное программное обеспечение и, как естественное следствие этого, нуждаетесь в быстром и достаточно удобном средстве для очистки системного Реестра от накапливающегося в нем специфического мусора, то тогда TrashReg это именно то, что Вам действительно может пригодиться.
Windows 95/98/ME/NT4/2000/XP/2003/Vista Размер: 272 КБ
Если Вы хотите просто петь под музыку, то в этой подборке Вам предлагается огромная база музыкальных файлов разнообразной тематики: новых и старых исполнителей, Романсы, Детские песни, Шансон, Из фильмов, К выпускному, Народные, Неизвестные, Пародии, Remix, Патриотические и Песни 60-70х. Также в подборке много MIDI файлов (365 исполнителей), т.е. караоке (*.kar), но без текста.
Возможности KarRuOke 3.0: - поддержка скинов - смена картинок во время проигрывания - возможность ведения плей-листа - сохранение показа окон - сохранение текста песни в файл (после проигрывания) - добавление в плей-лист файлов и каталогов - добавляются как KAR так и MID - плавное изменение темпа и тональности - при выводе на экран слова выделяются по буквам а не по слогам - при выводе текста на экран есть возможность установки разных цветов для выделения и т.д. - сохранение настроек пользователя - сохранение и загрузка списков файлов - сохранение мелодии с измененной тональностью - отключение воспроизведения темы (минусовка) - режимы Shuffle (случайный выбор) и Repeate (цикл по списку)
QIP - бесплатная программа, позволяющая общаться в режиме онлайн. Это один из самых популярных Интернет-мессенджеров. Его используют сотни тысяч пользователей. QIP мгновенно доставит твои текстовые сообщения и тут же примет ответ.
Основная задача QIP это обеспечить передачу текстовых сообщений между пользователями, которые подключены к сети и доступны для общения. Версия включает в себя Английский, Русский языки. К плюсам квипа можно отнести: удобную и информативную историю, поддержка табов при разговоре с несколькими абонентами, возможность удалить себя из контактов другого человека (весьма полезная функция).
* В одном окне — сообщения нескольких пользователей * Во время общения не отвлекает реклама * Постоянно появляются новые возможности * Большое количество скинов * Быстрый и легкий
QIP 2005 Build 8090 (версия от 06.02.2009) настоятельно рекомендуемое обновление.
- исправлена проблема с отправкой сообщений в оффлайн; - исправлена уязвимость, которая вызывает зависание клиента; - стал более устойчив к изменениям протокола.
Программа для конвертации разнообразных видео и аудио файлов из одного формата в другой.MediaCoder работает как с одиночными файлами, так и в пакетном режиме. Все используемые кодировщики содержатся в самом конвертере. Избавляя пользователя от процесса установки и регистрации кодеков в систему, У каждого формата устанавливается битрейт и другие параметры. Видео файлы можно обрезать и поменять размер изображения.
Программа Ashampoo Music Studio 3 необходима во всем, кто имеет дело с цифровой музыкой, В последней версии есть все необходимое для создания, редактирования и управления вашей коллекцией цифровой музыки, Программа проста в использовании, как обычный проигрыватель, Урезайте. Перемешивайте и модифицируйте ваши композиции, Усиливайте и уменьшайте звук, смешивайте. Устраивайте перекрестное затухание. Изменяйте громкость, делайте паузы и многое другое дело. Нормализуйте громкость.
Свойства Ashampoo Music Studio 3: - конвертируйте или копируйте композиции с аудио компакт-дисков сразу в необходимый вам формат (WMA, MP3, Ogg, FLAC и WAV); - автоматически импортируйте все данные по композиции (альбом, название, характеристики) из интернетной базы данных; - импортируйте внешний плейлист в форматы M3U, PLS, ASX, P4U и WPL; - редактируйте аудио композиции, изменяйте название, исполнителей, конвертируйте в другие форматы.
Интерактивный курс Хакера предназначен для пользователей, впервые начинающих работу в этой области. Благодаря данному курсу пользователь сможет легко и быстро освоить программы для сниффинга и взлома паролей, подробно изучить программы их интерфейс и основные действия, необходимые для работы.
