Новые нетбуки под Windows могут содержать вирусы. Опции

[belka]

Kaspersky обнаружила червь на новом нетбуке M&A Companion Touch, после чего пользователи были предупреждены, что следует сканировать новую систему на вирусы прежде чем подсоединиться к Интернету.

После того, как разработчики Кaspersky Lab установили новую программу безопасности, предназначенную для Ultra Portables, на нетбук M&A Companion Touch, приобретенный для тестирования, "они подумали, что происходит что-то очень странное", рассказывает Роель Шоувенберг,
главный исследователь анти-вируных программ компании, основанной в Москве. Шоувенберг просканировал машину - нетбук, стоимостью в $499, предназначенный для школьного рынка и нашел там 3 вируса.

"Это было проделано на фабрике", рассказывает Шоувенберг. "Нетбук был совершенно новый, его только достали из упаковки."

Спустя еще несколько исследований, Шоувенберг обнаружил большое количество точек восстановления в системе Windows, обычное указание на то, что на машине уже были установлены новые драйвера или ПО, перед тем как нетбук покинул фабрику. Одна из таких точек восстановления, обазначенная датой февраль, содержит вирус, который был обнаружен на нетбуке еще ранее. Так же сам вирус указывает на то, каким образом была заражена машина.

"В феврале изготовитель был занят установкой в нетбук драйверов для Intel", рассказывает Шоувенберг, ссылаясь на точку восстановления. Среди этих трех вирусов был обнаружен червь AutoRun, который распространяется через зараженные устройства USB.

"Устройство USB, которое использовалось для передачи и установки драйверов на нетбук содержало вирусы, в последствии чего так же был заражен и сам нетбук", рассказывает Шоувенберг. Вместе с червем был так же установлен руткит и вор паролей, который собирает логины и пароли для онлайн игр, таких, например, как World of Warcraft.

Кaspersky оповестила компанию M&A о таком открытии, рассказывает Шоувенберг, но с тех пор создатели нетбука с компанией по безопасности не связывались.

Не смотря на то, что редко встречаются такие случаи, когда на электронных товарах обнаруживаются вирусы, занесенные еще на фабрике, все же такое происходит.

Чтобы убедиться, что новый ПК не содержит вирусов, Шоувенберг рекомендует пользователям, перед тем как подключиться к Интернету, установить ПО по безопасности и обновить его, используя обновленный файл определения на другом компьютере. Это обновление следует перенести на новую систему, после чего проделать
полное сканирование системы.

"Это самый лучший способ избежать каких-либо проблем с вашей новой системой, не смотря на то, что выполнение таких действий кажется не простым", сообщил Шоувенберг.

InfoWorld Home.
Security Central News
www.infoworld.com
19 мая, 2009 года

[translated by belka]