Ниже описана история двух атак вредоносных кодов, которые были внедрены в страницы сайтов.
Итак, 21 июля 2007 года, при заходе на два разных сайта антивирусный монитор SpIDer Guard выдавал сообщения о
вирусных атаках, рис. 1 и 2:
Рис. 1. Атака вируса Trojan.Click.3178.
Рис. 2. Атака вируса семейства VBS.PackFor.
Если бы не резидентный антивирусный монитор, то на компьютер проникли бы эти вирусы. В таблицы 1 и 2 помещен
результат проверки реакции на эти вирусы других антивирусов:
Таблица 1. Реакция различных антивирусов на вирус Trojan.Click.3178.
Наименование антивирусов | Дата и время проверки антивирусной базы |
2007-07-21 14:52 |
AhnLab-V3 | - |
AntiVir | - |
Authentium | - |
Avast | - |
AVG | - |
BitDefender | Trojan.Clicker.Html.Iframe.L |
CAT-QuickHeal | - |
ClamAV | - |
DrWeb | Trojan.Click.3178 |
eSafe | - |
eTrust-Vet | - |
Ewido | Hijacker.IFrame.l |
FileAdvisor | - |
Fortinet | - |
F-Prot | - |
F-Secure | Trojan-Clicker.HTML.IFrame.l |
Ikarus | Trojan-Clicker.HTML.IFrame.l |
Kaspersky | Trojan-Clicker.HTML.IFrame.l |
McAfee | - |
Microsoft | - |
NOD32v2 | HTML/TrojanClicker.IFrame.I |
Norman | - |
Panda | - |
Sophos | - |
Sunbelt | - |
Symantec | - |
TheHacker | - |
VBA32 | Trojan-Clicker.HTML.IFrame.l |
VirusBuster | - |
Webwasher-Gateway | - |
Таблица 2. Реакция различных антивирусов на вирус семейства VBS.PackFor.
Наименование антивирусов | Дата и время проверки антивирусной базы |
2007-07-21 14:32 |
AhnLab-V3 | - |
AntiVir | HEUR/Exploit.HTML |
Authentium | - |
Avast | - |
AVG | - |
BitDefender | - |
CAT-QuickHeal | - |
ClamAV | - |
DrWeb | VBS.PackFor |
eSafe | - |
eTrust-Vet< | - |
Ewido | - |
FileAdvisor | - |
Fortinet | - |
F-Prot | - |
F-Secure | Trojan-Downloader.JS.Psyme.hf |
Ikarus | - |
Kaspersky | Trojan-Downloader.JS.Psyme.hf |
McAfee | - |
Microsoft | TrojanDownloader:JS/Psyme.gen |
NOD32v2 | - |
Norman | JS/Laume.gen2 |
Panda | - |
Sophos | Mal/ObfJS-A |
Sunbelt | - |
Symantec | - |
TheHacker | Trojan/Downloader.vbs |
VBA32 | - |
VirusBuster | JS.Agent.B |
Webwasher-Gateway | Heuristic.Exploit.HTML |
|
|