My Bitdefender
  • 0 Shopping Cart

Centrul de securitate

Trojan.Downloader.WMA.Wimad.N

Raspandire : foarte scazut
Dauna : foarte scazut
Size: aprox 3,5 MB
Descoperit : 2008 Apr 07

SYMPTOMS:

While accessing the ".wma" which is a media file extension the following behavior is noticed :
  1. A browser page opens to a certain webpage ( fastmp3player.com )
  2. It tries to download and execute (when the user hits run on IE ) a malware from the mentioned site.

TECHNICAL DESCRIPTION:

This is an disguised application meant to trick the user to download and execute a malware. Usually it states the false incapacity of your software configuration to view this kind of media. Due to the common misconception that malware or viruses are only in executables, the user could be lead to trust this strategy and install without his knowledge the downloaded threat.

The file could be saved with different names of various celebrities, usually events or generally appealing things to users. This makes the malware spread with the help of users.

First , the malware opens a browser window to fastmp3player.com where it gets a file , which is an installer signed with the name Adware.PlayMp3z.A ( a detailed description of this malware here : http://www.bitdefender.ro/VIRUS-1000279-ro--Adware.PlayMp3z.A.html ). The downloaded file is saved with the name "PLAY_MP3.exe" .

Removal instructions:

Please let BitDefender disinfect your files.

ANALYZED BY:

Daniel Chipiristeanu, virus researcher
Eliminare de calitate superioară a virușilor și programelor spion
Eliminarea programelor periculoase dintr-o singură "lovitură" de către specialiștii noștri certificați
Instrumente de dezinfecție
Încercați aplicațiile puternice și instrumentele de îndepărtare gratuite proiectate de Bitdefender! Beneficiați de protecție suplimentară pentru calculator, smartphone și rețelele de socializare cu aceste aplicații și plugin-uri excepționale.
Centrul de securitate
Navigați online în siguranță. Faceți clic aici dacă doriți să primiți ultimele noutăți și alerte privind amenințările asupra computerelor, virușilor și escrocheriilor.

Seria de ghiduri electronice Bitdefender

Seria de ghiduri electronice Bitdefender este o inițiativă de învățare care dorește să ofere comunității de utilizatori și cititori Bitdefender informații valoroase legate de amenințările electronice și probleme de securitate din domeniul IT&C, care oferă în același timp sfaturi practice și soluții viabile pentru nevoile lor de protecție online. Analiștii de securitate Bitdefender își partajează cunoștințele legate de prevenția malware, identificarea și anihilarea malware, cu accent pe confidențialitatea online și diferite tehnologii, măsurile de combatere și metodele de prevenție a infracțiunilor cibernetice.

Prezentarea unor subiecte care variază de la protecția online a copiilor și familiilor, rețelele sociale sigure, prevenirea încălcării securizării datelor și până la securizarea mediilor companiilor, seria ghidurilor electronice este destinată unei game largi de utilizatori din cadrul întreprinderilor mici și utilizatorilor individuali care doresc să asigure securitatea și integritatea propriilor rețele și sisteme. Ghidurile electronice se referă de asemenea la aspecte legate de activitatea zilnică a directorilor de securitate a sistemelor IT&C, a administratorilor de sistem și rețea, a creatorilor de tehnologie de securitate, a analiștilor și cercetătorilor.

Ghid privind un blog sigur

Sfaturi și trucuri despre cum să vă păstrați blog-ul și identitatea dumneavoastră în siguranță

Safe Blogging Guide

Blogging-ul este unul dintre cele mai populare forme de exprimare în scris pe internet, cu mai mult de 150 de milioane de blog-uri înregistrate în întreaga lume. În timp ce cititorii fideli sunt în căutarea de informații și articole, infractorii cibernetici au un interes diferit față de acestea. Găsirea de informații private și obținerea de spațiu ieftin de stocare pentru campaniile lor malware sunt doar două din multitudinea de utilizări la care aceștia vă pot supune blog-ul.

Acest material se referă la orientările de bază privind siguranța blogging-ul și este axat în special pe blog-urile individuale, care sunt fie auto-găzduite sau furnizate ca un serviciu de către furnizorii importanți de blog-uri.



Ghid de securizare a rețelelor wireless

Sfaturi și trucuri despre cum să vă protejați rețeaua dumneavoastră de acasă de intruși

Securing Wireless Networks Guide

Acest document este destinat utilizatorilor de calculatoare care au instalat sau au intenția de a instala acasă o rețea wireless. Într-un moment când comunicarea wireless a devenit o parte importantă din viața noastră, infractorii cibernetici încearcă să exploateze orice breșă a securității din configurația wireless, în scopul de a intercepta traficul sau de a folosi conexiunea la internet în scopuri ilegale.

Următorul ghid vă va prezenta cele mai bune practici atunci când utilizați rețele wireless nesecurizate, precum și cum să configurați corect router-ul dumneavoastră de acasă sau punctul de acces, pentru a împiedica alte persoane să folosească în mod abuziv rețeaua dumneavoastră.



Ghidul de protejare a copiilor online

Modalitatea de securizare și protejare a experienței digitale a copiilor dumneavoastră


Prezentul document este destinat familiilor, părinților și profesorilor, scopul acestuia fiind de a contribui la securizarea activităților digitale ale copiilor și adolescenților. Într-o astfel de eră în care producția de masă și accesibilitatea computerelor au transformat aceste dispozitive în echipamente casnice sau de familie obișnuite, copiii se familiarizează cu PC-urile și internetul de la o vârstă foarte fragedă. În ciuda beneficiilor sale evidente legate de comunicare, internetul poate fi de asemenea un loc periculos pentru copiii, amenințările electronice fiind direcționate către grupul de vârstă din care fac parte și computerele acestora de acasă sau de la școală.

Acest ghid electronic se referă la principalele riscuri și amenințări ce vizează copiii online, cum ar fi atacurile din partea celorlalți utilizatori cibernetici, expunerea la conținut inadecvat, dependența de internet și alte acțiuni nocive online, axându-se în același timp pe teme cum ar fi malware, phishing, furtul de identitate și spam, la care sunt expuși adolescenții, la fel ca oricare alți utilizatori de internet. O secțiune dedicată recomandărilor de securitate îi ajută pe părinți și pe profesori să înțeleagă și să facă față mai bine acestor probleme legate de copii.



Ghidul de securitate online pentru utilizatorii de internet în vârstă

Modalitatea de protejare a ideilor și a bunurilor valoroase împotriva hacker-ilor cibernetici


Acest document este destinat familiilor și persoanelor mai în vârstă și scopul său este de a-i ajuta să navigheze pe internet într-o manieră sigură, bucurându-se de activitățile lor online.

La o primă vedere, se pare că persoanele mai în vârstă sunt expuse infracțiunilor cibernetice la fel ca orice alți utilizatori fără experiență ai internetului, indiferent de vârsta acestora. Cu toate acestea, după cum indică acest ghid electronic prin diferite studii de caz, există mai multe riscuri și amenințări care vizează direct utilizatorii de internet mai în vârstă, cum ar fi metodele de plată a pensiei și metodele false de plată a taxelor sau înșelătoriile legate de venituri. Exemplele, recomandările și sfaturile completează studiile de caz și asigură cititorilor linii directoare utile în rutina lor online zilnică.



Ghidul de prevenire a dezvăluirii datelor confidențiale

Modalitatea de protejare a ideilor și a bunurilor valoroase împotriva hacker-ilor cibernetici


Ghidul electronic a fost creat pentru a acoperi diferitele puncte mai sensibile ale securității datelor unei companii, de la integritatea fizică a rețelei și până la mecanismele complicate ale unei infracțiuni cibernetice care are drept țintă o companie (de exemplu, troieni, phishing ce vizează bănci). Acest material are de asemenea scopul de a prezenta, deși nu la fel de detaliat ca o descriere tehnică completă, funcțiile diferitelor soluții Bitdefender destinate clienților persoane fizice și juridice pe baza situațiilor în care aceste funcții pot fi utile administratorilor IT.

Consultarea acestui document poate fi utilă în cadrul procesului de luare a unei decizii optime referitoare la securitatea rețelelor de dimensiuni mici și medii și de stabilire a unei baze solide pentru cercetarea comparativă legată de acest subiect.

Instrumente de dezinfecție
Încercați aplicațiile puternice și instrumentele de îndepărtare gratuite proiectate de Bitdefender! Beneficiați de protecție suplimentară pentru calculator, smartphone și rețelele de socializare cu aceste aplicații și plugin-uri excepționale.
Centrul de securitate
Navigați online în siguranță. Faceți clic aici dacă doriți să primiți ultimele noutăți și alerte privind amenințările asupra computerelor, virușilor și escrocheriilor.
Instrumente de dezinfecție
Încercați aplicațiile puternice și instrumentele de îndepărtare gratuite proiectate de Bitdefender! Beneficiați de protecție suplimentară pentru calculator, smartphone și rețelele de socializare cu aceste aplicații și plugin-uri excepționale.
Centrul de securitate
Navigați online în siguranță. Faceți clic aici dacă doriți să primiți ultimele noutăți și alerte privind amenințările asupra computerelor, virușilor și escrocheriilor.

Heartbleed impune cateva masuri de precautie

Zilele acestea, lumea internetului se afla sub presiunea lui Heartbleed, o vulnerabilitate de infrastructura care ar putea afecta confidentialitatea datelor.

OpenSSL este o biblioteca de functii criptografice care ofera o implementare Open Source pentru protocoalele de securitate SSL si TLS, asigurand astfel securizarea canalelor de comunicare HTTPS din mediul online. Exploatata, aceasta vulnerabilitate a bibliotecii OpenSSL ar putea permite hackerilor colectarea de informatii din traficul de pe anumite site-uri, aparent sigure. Pana in momentul de fata nu s-au raportat oficial scurgeri de date prin conexiunile securizate https, insa nici nu exista date care sa afirme contrariul.

Vulnerabilitatea Heartbleed este prezenta in versiunile de OpenSSL lansate pe piata din Decembrie 2011 si pana in prezent. Potrivit unei declaratii oficiale OpenSSL „versiunile beta 1.0.1 si 1.0.2. beta sunt afectate, la fel ca si 1.0.1f si 1.0.2-beta1. Utilizatorii afectati de incident trebuie sa actualizeze la OpenSSL 1.0.1g”

In plus, recomandam tuturor clientilor Bitdefender schimbarea parolelor de acces la conturile de administrare ale solutiilor de securitate.

Rapoartele Bitdefender cu privire la peisajul amenințărilor cibernetice

Scopul acestui raport este de a furniza o investigație completă a peisajului amenințărilor. Experții în securitate Bitdefender® analizează cu foarte mare atenție pericolele fiecărui semestru, punând accentul pe punctele vulnerabile și care pot fi exploatate ale software-ului, pe diferitele tipuri de malware, preum și pe contramăsuri, prevenirea atacurilor cibernetice și respectarea legii. Raportul peisajului amenințărilor cibernetice se concentrează în principal asupra celor mai noi trenduri, dar conține, de asemenea, fapte și date cu privire la perioadele investigate anterior, precum și predicții referitoare la semestrele care urmează. Acest document este adresat, n primul rând managerilor sistemelor de securitate IT&C, administratorilor de sistem și de rețea, dezvoltatorilor de tehnologie de securitate, analiștilor și cercetătorilor, dar se adresează, de asemenea, unei audiențe mai largi, care cuprinde organizații mici și utilizatori individuali care sunt preocupați de siguranța și integritate rețelelor și sistemelor personale.

Raportul peisajului amenințărilor cibernetice H2 2012

Pentru prima jumătate a anului, vulnerabilitățile de tip "zero-day" au jucat un rol esențial în diseminarea programelor periculoase cu pachete de exploatare ca și vector de infestare preferat. Exploatarea de tip "zero-day" periculoasă din Java Runtime Environment (CVE-2012-4681) a fost documentată și dovezile conceptului au fost adăugate la Metasploit, care a devenit public înainte de dezvoltarea unei soluții de remediere.

Ca și rezultat direct, trei milioane de dispozitive care rulează Java au fost vulnerabile la exploatarea codurilor de la distanță pe perioade de aproximativ 48 de ore. Un al doilea atac s-a înregistrat în septembrie și a fost îndreptat împotriva Internet Explorer 9. Succesul unui astfel de atac ar permite compromiterea prin comandă de la distanță a sistemului prin instalarea Poison Ivy. Ambele vulnerabilități de tip "zero-day" sunt utilizate în atacuri preliminare persistente.

2012 a înregistrat fluctuații în cantitatea de e-mail-uri nedorite ca și procent din traficul e-mail. Anul a început cu o oarecare scădere a numărului de mesaje nedorite, însă acestea au câștigat constant teren către mijlocul anului. Conform datelor obținute de la laboratorul Antispam Bitdefender, a doua jumătate a anului a înregistrat o nouă creștere, cu mici variații către finalul lui 2012. Creșterea numărului de e-mail-uri nedorite a fost, cu toate acestea, minoră, de numai 5%, ducând la o valoare brută de 73% din numărul total de e-mail-uri trimise în întreaga lume.

Descărcați acum Raportul peisajului amenințărilor cibernetice H2 2012 (pdf)

Descarcă acum lista Raportul peisajului amenințărilor cibernetice H2 2012 - Rezumat executiv (pdf)


Arhivă

2012
Descărcați acum Raportul peisajului amenințărilor cibernetice H1 2012 (pdf)

2011
Descărcați acum Raportul peisajului amenințărilor cibernetice H1 2011 - Rezumat executiv (pdf)
Descărcați acum Raportul peisajului amenințărilor cibernetice H2 2011 (pdf)
Descărcați acum Raportul peisajului amenințărilor cibernetice H2 2011 - Rezumat executiv (pdf)

2010
Descărcați acum Raportul peisajului amenințărilor cibernetice H2 2010 - Rezumat executiv (pdf)
Descărcați acum Raportul peisajului amenințărilor cibernetice H2 2010 (pdf)
Descărcați acum Raportul peisajului amenințărilor cibernetice H1 2010 - Rezumat executiv (pdf)
Descărcați acum Raportul peisajului amenințărilor cibernetice H1 2010 (pdf)

2009
Descărcați acum Sumarul analizei executive referitor la malware și mesaje spam H1 2009 (pdf)
Descărcați acum Raportul peisajului amenințărilor cibernetice H1 2009 (pdf)
Descărcați acum Analiza programelor malware și mesajelor de tip spam H2 2009 (pdf)
Descărcați acum Raportul peisajului amenințărilor cibernetice H2 2009 - Rezumat executiv (pdf)

2008
Descărcați acum Raportul peisajului amenințărilor cibernetice H1 2008 (pdf)
Descărcați acum Raportul peisajului amenințărilor cibernetice H2 2008 (pdf)

Instrumente de dezinfecție
Încercați aplicațiile puternice și instrumentele de îndepărtare gratuite proiectate de Bitdefender! Beneficiați de protecție suplimentară pentru calculator, smartphone și rețelele de socializare cu aceste aplicații și plugin-uri excepționale.
Centrul de securitate
Navigați online în siguranță. Faceți clic aici dacă doriți să primiți ultimele noutăți și alerte privind amenințările asupra computerelor, virușilor și escrocheriilor.
Instrumente de dezinfecție
Încercați aplicațiile puternice și instrumentele de îndepărtare gratuite proiectate de Bitdefender! Beneficiați de protecție suplimentară pentru calculator, smartphone și rețelele de socializare cu aceste aplicații și plugin-uri excepționale.
Centrul de securitate
Navigați online în siguranță. Faceți clic aici dacă doriți să primiți ultimele noutăți și alerte privind amenințările asupra computerelor, virușilor și escrocheriilor.

La cine puteți apela? Mai jos vă este prezentată o listă cu toți reprezentanții noștri media care sunt gata să vă răspundă la întrebări.




Mihaela Filip
Public Affairs Manager
+40 212 063 470
publicrelations[at]bitdefender[dot]com



Catalin Cosoi
Strateg principal de securitate
Șef Departament Comunicații
+40 212 063 470
publicrelations[at]bitdefender[dot]com



Andrei Taflan
Director Global Relații Publice
+40 212 063 470
publicrelations[at]bitdefender[dot]com


Instrumente de dezinfecție
Încercați aplicațiile puternice și instrumentele de îndepărtare gratuite proiectate de Bitdefender! Beneficiați de protecție suplimentară pentru calculator, smartphone și rețelele de socializare cu aceste aplicații și plugin-uri excepționale.
Centrul de securitate
Navigați online în siguranță. Faceți clic aici dacă doriți să primiți ultimele noutăți și alerte privind amenințările asupra computerelor, virușilor și escrocheriilor.