Новости компании «Доктор Веб»
24.07 Два года защиты Dr.Web по цене одного
24 июля 2017 года
Приглашаем пользователей в России и Беларуси принять участие в выгодной акции: только с 24 по 31 июля каждый купивший годовую лицензию Dr.Web Security Space для одного или двух ПК/Mac в интернет-магазине «Доктор Веб» или на сайтах allsoft.ru и allsoft.by получит вместо одного целых два года комплексной антивирусной защиты. Приятным подарком к лицензии с увеличенным вдвое сроком действия будут два года бесплатной защиты мобильных устройств под управлением Android или BlackBerry по числу защищаемых систем в купленной лицензии.
Акционные лицензии подходят для продления как электронных, так и коробочных продуктов Dr.Web Security Space и Антивирус Dr.Web. Если при регистрации купленной лицензии вы укажете серийный номер предыдущего продукта или его ключевой файл, срок действия новой лицензии будет увеличен на 150 дней. Если лицензия куплена для продления нескольких лицензий с разными сроками действия, при активации акционного серийного номера необходимо указать серийный номер или ключевой файл только одной вашей лицензии, выбрав ту, срок действия которой заканчивается позже всех других.
Покупатели, которые воспользуются данным предложением, получат один серийный номер для защиты оплаченного числа ПК/Мас, а также Dr.Web-ки за регистрацию в программе лояльности «Я + Dr.Web».
Не упустите возможность сэкономить на антивирусной защите и приобрести два года защиты Dr.Web по цене одного!
| Купить Dr.Web |
24 июля 2017 года
Об атаке троянца
Недавние результаты исследования показали, что троянца скачивал и запускал в целевых системах один из компонентов приложения ePrica, которое используют руководители аптек для анализа цен на лекарства и выбора наиболее подходящих поставщиков. Этот модуль загружал с сервера «Спарго Технологии» установщик
Дальнейший анализ приложения показал, что компоненты
Старт этих плагинов выполняет модуль runmod.exe, который при получении команды сервера расшифровывает и запускает их в памяти. После этого они копируют информацию из баз данных, которая затем передается на удаленный сервер. Указанный компонент приложения подписан сертификатом «Протек» — группы компаний, в которую входит разработчик ePrica «Спарго Технологии».
Важно отметить, что даже после удаления ПО ePrica бэкдор оставался в системе и продолжал шпионить за пользователями. Существует вероятность того, что на компьютерах пользователей, удаливших ПО ePrica, до сих пор присутствует
Установщик ePrica версии 4.0.14.6, в котором были найдены троянские модули, был выпущен 18 ноября 2013 года, в то время как некоторые файлы бэкдора в нем датированы еще далеким 2010 годом. Таким образом, копирование информации о закупках аптек и фармацевтических компаний могло начаться как минимум за год до первого обнаружения бэкдора.
Более подробная информация об установщике ePrica с троянцем
24 июля 2017 года
В сканирующий сервис внесены изменения, направленные на повышение стабильности работы компонента.
В антируткитном модуле Dr.Web Anti-rootkit API был доработан механизм лечения системных модулей.
В плагине Dr.Web for Outlook Plugin, входящем в состав продуктов Dr.Web для Windows, Dr.Web Enterprise Security Suite и Dr.Web AV-Desk, устранена проблема, при которой после перезапуска процесса dwantispam.exe могла не работать проверка на спам, а также оптимизирована загрузка плагина на старте Microsoft Outlook.
Кроме того, для Dr.Web Enterprise Security Suite 10.0 и 10.1 устранена причина ложного срабатывания Превентивной защиты при совместной работе с программными продуктами Infowatch.
Обновление пройдет автоматически, однако потребует перезагрузки компьютеров.
19.07 «Доктор Веб»: опасный Android-банкер получает контроль над мобильными устройствами
19 июля 2017 года
Режим специальных возможностей упрощает работу с Android-смартфонами и планшетами и применяется в том числе для помощи пользователям с ограниченными возможностями. Он позволяет программам самостоятельно нажимать на различные элементы интерфейса, такие как кнопки в диалоговых окнах и системных меню. Вынудив пользователя предоставить троянцу эти полномочия,
После успешного заражения троянец подключается к управляющему серверу, регистрирует на нем мобильное устройство и ожидает дальнейших команд.
- отправлять СМС с заданным текстом на указанный в команде номер;
- передавать на сервер сведения об СМС, которые хранятся в памяти устройства;
- загружать на сервер информацию об установленных приложениях, список контактов и сведения о телефонных вызовах;
- открывать заданную в команде ссылку;
- изменять адрес командного центра.
Кроме того, вредоносная программа отслеживает все входящие СМС и также передает их киберпреступникам.
Помимо стандартных команд, злоумышленники могут отправлять троянцу специальные директивы. В них в зашифрованном виде содержится информация о приложениях, которые банкеру необходимо атаковать. При получении таких команд
- показывать поддельные формы ввода логина и пароля поверх запускаемых банковских программ;
- отображать фишинговое окно настроек платежного сервиса с запросом ввода информации о банковской карте (например, при работе с программой Google Play);
- блокировать работу антивирусов и других приложений, которые могут помешать троянцу.
Ниже представлены примеры мошеннических окон, которые может показывать
Троянец также собирает информацию обо всех запускаемых приложениях и действиях, которые пользователь в них выполняет. Например, он отслеживает доступные текстовые поля, такие как элементы меню, а также фиксирует нажатия на кнопки и другие компоненты пользовательского интерфейса.
Кроме того,
Так как
- загрузить зараженный смартфон или планшет в безопасном режиме;
- зайти в системные настройки и перейти к списку администраторов устройства;
- найти троянца в этом списке и отозвать у него соответствующие права (при этом вредоносная программа попытается напугать владельца устройства, предупредив о неизбежной потере всех важных данных, однако это лишь уловка, и никакой опасности для файлов нет);
- перезагрузить устройство, выполнить его полное сканирование антивирусом и удалить троянца после окончания проверки.
Все известные модификации
19.07 Dr.Web AV-Desk расширяет свое присутствие в Юго-Восточной Азии
19 июля 2017 года
Воспользоваться антивирусной защитой в формате SaaS могут более полусотни корпоративных клиентов ESPINAT DATA GLOBAL.
Еще при тестировании системы специалисты индонезийской компании убедились в стабильности работы
«Внедрение Dr.Web
О компании ESPINAT DATA GLOBAL
ESPINAT DATA GLOBAL — поставщик услуг в сфере
Об интернет-сервисе Dr.Web AV-Desk
19.07 Образовательные учреждения Кировского района Санкт-Петербурга доверяют Dr.Web
19 июля 2017 года
Компьютерные сети школ и гимназий, которые используются в учебном процессе, наиболее подвержены риску вирусных заражений, потому что каждый компьютер такой сети является многопользовательским, а перенос информации с одного компьютера на другой с помощью сменных носителей трудно контролировать. Понимая все угрозы безопасности и риски взаимодействия детей и подростков с современной цифровой средой, Отдел образования Кировского района
«Централизованное управление антивирусной защитой позволяет системному администратору с одного рабочего места устанавливать необходимые настройки безопасности, — комментирует представитель Отдела образования Кировского района
При продлении действия лицензий образовательные учреждения Кировского района
О компании «Софт Билдинг»
18 июля 2017 года
В модуль обновления были внесены изменения, направленные на улучшение взаимодействия с серверами обновлений Dr.Web.
В агенте была исправлена ошибка, приводившая к аварийному завершению его работы в момент старта на компьютерах под управлением ОС Windows Server 2008 SP2. Кроме того, для Dr.Web Enterprise Security Suite 10.0 и 10.1 устранена причина «падения» агента при его переводе из пользовательского режима в административный.
В Lua-script for av-service устранена проблема, из-за которой продукт для защиты рабочих станций не мог обновиться в системе, в которой ранее был установлен ES-агент.
Обновление пройдет автоматически.
18.07 Обновление бота Dr.Web для Telegram
18 июля 2017 года
В рамках обновления лимит объема проверяемых объектов увеличен до 20 МБ, а уведомление по умолчанию для новых чатов изменено на следующее: «Сообщать только об угрозах».
Вместе с тем устранена ошибка работы с кириллическими и арабскими символами в названии проверяемых файлов и исправлен сбой при загрузке файлов с серверов Telegram.
Для использования бота достаточно найти аккаунт @DrWebBot в мессенджере Telegram (или перейти по адресу telegram.me/drwebbot) и отправить файл или ссылку — бот «на лету» проверит их по вирусной базе и сообщит о результатах.
17.07 На старт, внимание, аукцион!
17 июля 2017 года
Как обычно, участники проекта ВебIQметр могут выиграть не только обычные, но и специальные призы — в июле это рубашка поло с паучком Dr.Web, МР3-плеер, универсальное переносное зарядное устройство, настенные часы, веб-камера с микрофоном и годовые лицензии на Dr.Web Security Space для 1 ПК/Mac. Также среди специальных лотов июльского аукциона мы представляем полезную новинку — фонарик.
Все остальные участники — владельцы аккаунтов на сайте антивирус.рф и сертифицированные пользователи, сдавшие любой экзамен группы DWCERT-030-X, смогут сделать ставки на сумочку Dr.Web со стразами, наборы для путешествий, пылесосы для клавиатуры, подставки под горячее, наборы из коврика и беспроводной мыши, а также лицензии на антивирусы для 1 ПК/Mac — Dr.Web Security Space (1 год или 6 мес.) и Dr.Web KATANA (6 мес.).
Аукцион состоится в четверг, 27 июля, приглашаем делать ставки.
13.07 Публичный ответ «Доктор Веб» на запрос компании «Спарго Технологии» от 12.07.2017
13 июля 2017 года
Через некоторое время на официальном сайте «Спарго Технологии» было размещено сообщение о распространении ООО «Доктор Веб» недостоверной информации и нарушении деловой этики. Также был опубликован и комментарий заместителя генерального директора по информационным технологиям ЦВ «Протек» Виктора Горбунова (по данным официального сайта компании «Протек», «ePrica» — совместный продукт компаний ЗАО «ЦВ Протек» и «Спарго Технологии»). Напомним, г-н Горбунов заявил об абсолютной безопасности программных продуктов, используемых в работе клиентами ЦВ «Протек», в связи с тем, что программа «ePrica» внесена в Единый реестр российских программ для ЭВМ и баз данных.
10 июля на официальном сайте «Спарго Технологии» было опубликовано опровержение-извинение перед Министерством связи и массовых коммуникаций Российской Федерации и уточнение, что сведения о проведении «полной технической экспертизы, в том числе, проверки исходного кода, всех дистрибутивов и алгоритмов действий», при включении ПП «ePrica» в Единый реестр российских программ для электронных вычислительных машин и баз данных являются недостоверными: www.spargo.ru/about-company/news/691-2017-07-10-13-22-11.html.
12 июля портал Vademecum опубликовал сообщение генерального директора АО «Спарго Технологии» Георгия Хечинашвили о том, что: 1) АО «Спарго Технологии» направило ООО «Доктор Веб» запрос «о предоставлении информации, необходимой для изучения ситуации» и 2) «Только после получения и изучения данной информации компания «Спарго Технологии» сможет прокомментировать ситуацию».
Стоит сразу отметить, что, вопреки заявлению генерального директора АО «Спарго Технологии» о том, что «Спарго Технологии» сможет прокомментировать ситуацию «только после получения и изучения» информации, запрошенной 12 июля у компании «Доктор Веб», до текущего момента отсутствие данной информации не мешало ни АО «Спарго Технологии», ни г-ну Горбунову (от лица ЦВ «Протек») выступать с комментариями, опровержениями и обвинениями.
В этот же день, 12 июля, в компанию «Доктор Веб» поступил первый и на текущий момент единственный за все время с момента публикации результатов расследования запрос от АО «Спарго Технологии».
Должны признаться, нас весьма удивил список вопросов, которые задала нам компания – разработчик ПО. Механизм распространения вредоносного кода, о котором мы писали 29 июня, равно как и прочие технические детали, АО «Спарго Технологии» по какой-то причине не заинтересовали. Заинтересовал лишь список обращавшихся к нам с жалобами клиентов АО «Спарго Технологии», а также то, кому мы сообщили о своей находке до публикации на своем сайте.
Учитывая серьезность ситуации, мы решили воспользоваться своим сайтом как площадкой для ответа на запрос компании «Спарго Технологии». Итак, по пунктам.
Нас обвиняют в том, что опубликованные нами материалы содержат сведения, наносящие ущерб деловой репутации АО «Спарго Технологии».
Отвечаем: сведения могут быть признаны наносящими ущерб чьей-либо деловой репутации, только если они не соответствуют действительности и не являются достоверными. Мы отвечаем за достоверность опубликованных нами сведений, но при этом не считаем, что они наносят ущерб деловой репутации АО «Спарго Технологии». Саму же компанию АО «Спарго Технологии», как мы видим, интересует не технический аспект опубликованных нами сведений (хотя данные сведения могли бы помочь АО «Спарго Технологии» в изучении ситуации), а лишь круг лиц, которому эта информация могла быть доступна до публикации на нашем сайте.
Относительно просьбы предоставить список клиентов «Спарго Технологии», которые, по нашим сведениям, пострадали от якобы распространенного этой компанией вируса.
Отвечаем: во-первых, как мы неоднократно подчеркивали, мы нигде и ни в какой форме не сообщали о распространении компанией «Спарго Технологии» вредоносного ПО. Во-вторых, изучая само вредоносное ПО и пути его проникновения на компьютеры аптек, мы никоим образом не изучали вопрос, чьими клиентами эти аптеки являются. Этот аспект атаки нас не интересовал, поэтому списков у нас нет и быть не может. А обращались к нам НАШИ клиенты, у которых антивирус Dr.Web выявил присутствие троянца семейства
Backdoor.Dande .По поводу просьбы «а также пояснить, в чем выражалась зловредность воздействия» –
Отвечаем: мы не используем в работе термин «зловредность», когда говорим о компьютерных вирусах. Мы используем те определения, которые даны в статье 273 Уголовного кодекса РФ «Создание, использование и распространение вредоносных компьютерных программ». А именно:
«Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации».
По поводу просьбы «приложить копии обращений и жалоб, поступивших к вам по этому вопросу» –
Отвечаем: все обращения от наших клиентов защищены политикой конфиденциальности, опубликованной на нашем сайте. Защита конфиденциальности этой информации – краеугольный камень нашей работы. Поэтому никакой информации в связи с указанной просьбой мы предоставить не можем.
По поводу просьбы проинформировать компанию «Спарго Технологии» обо всех третьих лицах, которым было передано содержание опубликованных материалов до момента их размещения на нашем сайте –
Отвечаем: мы не считаем целесообразным удовлетворять эту просьбу, поскольку нам она непонятна и вызывает удивление.
13 июля 2017
Дату начала компрометации, а также прошлую активность по этому вектору атаки, установить на данный момент не представляется возможным. Вредоносный код заставляет браузер любого посетителя сайта незаметно связываться с одним из не менее 15 доменных адресов, зарегистрированных на неизвестное частное лицо. В ответ с этих доменов может поступить любой независимый документ, начиная от фальшивой формы ввода данных кредитной карточки и заканчивая перебором набора уязвимостей с целью получить доступ к компьютеру посетителя сайта.
В процессе динамического генерирования страницы сайта, к которой обращается пользователь, в код сайта добавляется контейнер <iframe>, позволяющий загрузить или запросить любые сторонние данные у браузера пользователя. На текущий момент специалистами обнаружено не менее 15 доменов, среди которых: m3oxem1nip48.ru, m81jmqmn.ru и другие адреса намеренно неинформативных наименований. Как минимум для 5 из них диапазон адресов принадлежит компаниям, зарегистрированным в Нидерландах. За последние сутки запросы к этим доменам либо не завершаются успехом, так как сертификат безопасности большинства этих сайтов просрочен, либо ответ не содержит вредоносного кода, однако ничего не мешает владельцам доменов в любой момент обновить сертификаты и разместить на этих доменах вредоносный программный код.
На данный момент сайт gosuslugi.ru по-прежнему скомпрометирован, информация передана в техническую поддержку сайта, но подтверждения принятия необходимых мер по предотвращению инцидентов в будущем и расследования в прошлом не получено. «Доктор Веб» рекомендует проявлять осторожность при использовании портала государственных услуг Российской Федерации до разрешения ситуации. ООО «Доктор Веб» рекомендует администрации сайта gosuslugi.ru и компетентным органам осуществить проверку безопасности сайта.
Любой пользователь может проверить наличие кода самостоятельно, использовав поисковый сервис и задав запрос о поиске следующей формулировки:
site:gosuslugi.ru "A1996667054"
12.07 «Я + Dr.Web»: теперь участвуют только новые лицензии
12 июля 2017 года
С 17 июля меняются правила указания лицензий в программе «Я + Dr.Web»
Это изменение означает, что в «Я + Dr.Web» теперь можно будет заявить только новые лицензии. По прежним правилам (пока еще действующим) указать серийный номер можно непосредственно на странице программы лояльности. Так что до 17 июля вы можете успеть заявить не только новые, но и старые, возможно уже истекшие лицензии Dr.Web.
Напомним, что за эту активность вам будут начислены Dr.Web-ки, которые можно обменять на подарочные сертификаты или реальные призы на ежемесячных аукционах. Бесплатные демо- и ОЕМ-лицензии в программе не участвуют.
Спасибо за то, что вы с нами, а если вдруг еще нет – скорее заведите аккаунт на нашем сайте и присоединяйтесь к программе «Я + Dr.Web»!
11.07 Обновление SpIDer Agent for Windows в продуктах Dr.Web 10.0 и 11.0 для Windows
11 июля 2017 года
В агенте была исправлена ошибка, которая приводила к сбросу ранее заданного набора правил для приложений при манипуляциях с ними в настройках брандмауэра.
Обновление пройдет автоматически.
07.07 «Доктор Веб» отвечает «Спарго Технологии»
7 июля 2017 года
После того как компания «Доктор Веб» опубликовала результаты расследования целенаправленной атаки на множество сетей российских аптек и фармацевтические компании с использованием вредоносной программы семейства
Необходимо отметить, во-первых, что компания «Спарго Технологии» перед публикацией своего обращения за дополнительной информацией в компанию «Доктор Веб» не обращалась и сочла возможным обвинить нас, при этом намеренно исказив суть опубликованной нами информации.
Во-вторых, на момент, когда компания «Доктор Веб» в 2012 году начала свое расследование, заражению подверглись более 2800 аптек и российских фармацевтических компаний (по данным Службы вирусного мониторинга нашей компании). К слову сказать, жалобы от наших клиентов и стали причиной начала расследования. На данный же момент обнаруженный специалистами компании «Доктор Веб» шпионский модуль
В-третьих, важно отметить, что в программе ePrica вредоносных файлов не содержалось, соответственно, компания «Доктор Веб» и не могла об этом ничего писать. ePrica — это приложение, разработанное компанией «Спарго Технологии», которое позволяет руководителям аптек проанализировать расценки на медикаменты и выбрать оптимального поставщика. Используемая этой программой динамическая библиотека PriceCompareLoader.dll имеет экспортируемые функции, выполняющие запуск библиотек в памяти. PriceCompareLoader.dll вызывается из PriceComparePm.dll. Эта библиотека пытается скачать с сайта полезную нагрузку, расшифровать ее с помощью алгоритма AES и запустить из памяти. Троянец загружался с сайта http://ws.eprica.ru, принадлежащего компании «Спарго Технологии» и предназначенного для обновления программы ePrica. При этом модуль, скрытно загружавший вредоносную программу сразу в память компьютера, имел действительную цифровую подпись «Спарго», и именно такая схема скрытной загрузки вредоносной программы и привела к необходимости столь длительного расследования с целью определения источника заражения. Похищенную с зараженных компьютеров коммерческую информацию троянец выгружал на серверы за пределами России. Иными словами, как и в ситуации с
В-четвертых, заявления «Спарго Технологии» о чистоте и безопасности выпускаемых решений в связи с внесением программы ePrica в Единый реестр российских программ являются безосновательными, так как этот реестр никак не связан с вопросами безопасности программных продуктов. Комментирует Евгения Василенко, исполнительный директор АРПП «Отечественный софт», член Экспертного совета по развитию отрасли информационных технологий, эксперт Временной комиссии Совета Федерации по развитию информационного общества:
«При рассмотрении заявлений в реестр российских программ для ЭВМ и баз данных, исходный код программного обеспечения не запрашивается. Заявитель вправе предоставить исходные коды. Но в любом случае, дистрибутив программного обеспечения проверяется экспертами на соответствие критериям российского программного обеспечения, утвержденным законодательством. В первую очередь экспертный совет осуществляет проверку дистрибутива на соответствие заявленным классам программного обеспечения, а также на отсутствие компонентов сторонних разработчиков, на которые у заявителя нет исключительных прав.
Реестр является подтверждением страны происхождения программного обеспечения. По вопросам безопасности программных продуктов существуют другие процедуры сертификации и лицензирования».
Таким образом, информация, распространяемая компанией «Спарго Технологии» относительно гарантированной безопасности программного обеспечения «Спарго Технологии» только на основании включения его в Единый реестр отечественного ПО, может ввести в заблуждение и дезинформировать клиентов данной компании.
6 июля 2017 года
Изменение в модуле обновления для всех продуктов:
- оптимизирована работа с серверами обновлений.
Изменение в модуле обновления для Dr.Web Enterprise Security Suite:
- устранена проблема, из-за которой при получении мультикаст-обновлений для станций мог увеличиваться трафик.
Изменения в Dr.Web Control Service для Dr.Web Security Space, Антивируса Dr.Web, Антивируса Dr.Web для файловых серверов Windows и Dr.Web Enterprise Security Suite:
- доработана система интеграции с Windows Security Center (Action Center);
- исправлена проблема, при которой при обезвреживании потенциально опасных файлов не учитывалось действие, выбранное для этого типа угроз в настройках файлового монитора SpIDer Guard.
Изменения в Dr.Web Control Service для Dr.Web Enterprise Security Suite и Dr.Web AV-Desk:
- устранена проблема, при которой после применения со стороны консоли команды «Обновить все компоненты» некоторые станции могли не получать обновления;
- исправлена ошибка, при которой после восстановления связи с сервером со станции не отправлялась информация о запущенных по расписанию заданиях (для Dr.Web Enterprise Security Suite 10.1).
Изменение в агенте для Dr.Web Security Space, Антивируса Dr.Web, Антивируса Dr.Web для файловых серверов Windows, Dr.Web Enterprise Security Suite и Dr.Web AV-Desk:
- внесено исправление для восстановления только «чистых» файлов после повторного сканирования нескольких объектов в карантине.
Изменение в агенте для Dr.Web Enterprise Security Suite:
- cкорректировано переключение языков через консоль на сервере.
Обновление пройдет автоматически.
05.07 Компания «Доктор Веб — Центральная Азия» вошла в число партнеров EXPO-2017
5 июля 2017 года
В рамках партнерства с АО НК «Астана ЭКСПО-2017» компания «Доктор Веб — Центральная Азия» предоставляет лицензии на продукты корпоративного антивирусного комплекса Dr.Web Enterprise Security Suite для комплексной защиты ИТ-инфраструктуры Международной специализированной выставки EXPO-2017 в г. Астане, а также осуществляет техническую поддержку по развертыванию и сопровождению антивирусной системы защиты на информационных системах объектов EXPO-2017.
Об EXPO-2017
Международная специализированная выставка EXPO-2017 на тему «Энергия будущего» пройдет в Астане в период с 10 июня по 10 сентября. Специально для этой выставки был построен целый город в городе общей площадью 174 гектара, в котором расположились 115 павильонов стран со всего мира.
На момент открытия выставки было продано свыше 1 млн билетов. Информационный охват EXPO-2017 составил более 1 млрд человек.
05.07 Более миллиона загрузок: «Доктор Веб» выявил в Google Play очередного Android-троянца
5 июля 2017 года
Вредоносное приложение, получившее имя
В отличие от стандартной процедуры обновления, когда старая версия приложения полностью заменяется новой, указанный SDK позволяет загружать необходимые компоненты по отдельности без переустановки всего программного пакета. Это дает разработчикам возможность поддерживать версию установленного на мобильных устройствах ПО в актуальном состоянии даже если пользователи самостоятельно не следят за выходом его новых версий. Однако платформа Excelliance работает как троянец-загрузчик, поскольку может скачивать и запускать непроверенные компоненты приложений. Такой способ обновления нарушает правила каталога Google Play, т. к. он представляет опасность.
Троянский модуль отслеживает сетевую активность и пытается соединиться с управляющим сервером. В зависимости от настроек сервера в ответ
Помимо дополнительных ресурсов приложения и его обновлений
В то же время при установке скачиваемых apk-файлов пользователь видит стандартное диалоговое окно, однако при наличии root-доступа в системе
Специалисты «Доктор Веб» уведомили компанию Google об опасном поведении троянского компонента в SDK, который используется в игре BlazBlue, однако на момент выхода этого материала в каталоге Google Play для скачивания все еще была доступна ее версия с
Приложения, в которые встроен этот троянец, детектируются как
04.07 «Доктор Веб»: M.E.Doc содержит бэкдор, дающий злоумышленникам доступ к компьютеру
4 июля 2017 года
В сообщениях утверждается, что первоначальное распространение червя
Специалисты «Доктор Веб» обратили внимание на этот ключ реестра в связи с тем, что этот же путь использует в своей работе троянец-шифровальщик Trojan.Encoder.12703. Анализ журнала антивируса Dr.Web, полученного с компьютера одного из наших клиентов, показал, что энкодер Trojan.Encoder.12703 был запущен на инфицированной машине приложением ProgramData\Medoc\Medoc\ezvit.exe, которое является компонентом программы M.E.Doc:
id: 425036, timestamp: 15:41:42.606, type: PsCreate (16), flags: 1 (wait: 1), cid: 1184/5796:\Device\HarddiskVolume3\ProgramData\Medoc\Medoc\ezvit.exe
source context: start addr: 0x7fef06cbeb4, image: 0x7fef05e0000:\Device\HarddiskVolume3\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorwks.dll
created process: \Device\HarddiskVolume3\ProgramData\Medoc\Medoc\ezvit.exe:1184 --> \Device\HarddiskVolume3\Windows\System32\cmd.exe:6328
bitness: 64, ilevel: high, sesion id: 1, type: 0, reason: 1, new: 1, dbg: 0, wsl: 0
curdir: C:\Users\user\Desktop\, cmd: "cmd.exe" /c %temp%\wc.exe -ed BgIAAACkAABSU0ExAAgAAAEAAQCr+LiQCtQgJttD2PcKVqWiavOlEAwD/cOOzvRhZi8mvPJFSgIcsEwH8Tm4UlpOeS18o EJeJ18jAcSujh5hH1YJwAcIBnGg7tVkw9P2CfiiEj68mS1XKpy0v0lgIkPDw7eah2xX2LMLk87P75rE6 UGTrbd7TFQRKcNkC2ltgpnOmKIRMmQjdB0whF2g9o+Tfg/3Y2IICNYDnJl7U4IdVwTMpDFVE+q1l+Ad9 2ldDiHvBoiz1an9FQJMRSVfaVOXJvImGddTMZUkMo535xFGEgkjSDKZGH44phsDClwbOuA/gVJVktXvD X0ZmyXvpdH2fliUn23hQ44tKSOgFAnqNAra
status: signed_microsoft, script_vm, spc / signed_microsoft / clean
id: 425036 ==> allowed [2], time: 0.285438 ms
2017-Jun-27 15:41:42.626500 [7608] [INF] [4480] [arkdll]
id: 425037, timestamp: 15:41:42.626, type: PsCreate (16), flags: 1 (wait: 1), cid: 692/2996:\Device\HarddiskVolume3\Windows\System32\csrss.exe
source context: start addr: 0x7fefcfc4c7c, image: 0x7fefcfc0000:\Device\HarddiskVolume3\Windows\System32\csrsrv.dll
created process: \Device\HarddiskVolume3\Windows\System32\csrss.exe:692 --> \Device\HarddiskVolume3\Windows\System32\conhost.exe:7144
bitness: 64, ilevel: high, sesion id: 1, type: 0, reason: 0, new: 0, dbg: 0, wsl: 0
curdir: C:\windows\system32\, cmd: \??\C:\windows\system32\conhost.exe "1955116396976855329-15661177171169773728-1552245407-149017856018122784351593218185"
status: signed_microsoft, spc / signed_microsoft / clean
id: 425037 ==> allowed [2], time: 0.270931 ms
2017-Jun-27 15:41:43.854500 [7608] [INF] [4480] [arkdll]
id: 425045, timestamp: 15:41:43.782, type: PsCreate (16), flags: 1 (wait: 1), cid: 1340/1612:\Device\HarddiskVolume3\Windows\System32\cmd.exe
source context: start addr: 0x4a1f90b4, image: 0x4a1f0000:\Device\HarddiskVolume3\Windows\System32\cmd.exe
created process: \Device\HarddiskVolume3\Windows\System32\cmd.exe:1340 --> \Device\HarddiskVolume3\Users\user\AppData\Local\Temp\wc.exe:3648
bitness: 64, ilevel: high, sesion id: 1, type: 0, reason: 1, new: 1, dbg: 0, wsl: 0
curdir: C:\Users\user\Desktop\, cmd: C:\Users\user\AppData\Local\Temp\wc.exe -ed BgIAAACkAABSU0ExAAgAAAEAAQCr+LiQCtQgJttD2PcKVqWiavOlEAwD/cOOzvRhZi8mvPJFSgIcsEwH8Tm4UlpOeS18oE JeJ18jAcSujh5hH1YJwAcIBnGg7tVkw9P2CfiiEj68mS1XKpy0v0lgIkPDw7eah2xX2LMLk87P75rE6U GTrbd7TFQRKcNkC2ltgpnOmKIRMmQjdB0whF2g9o+Tfg/3Y2IICNYDnJl7U4IdVwTMpDFVE+q1l+Ad92 ldDiHvBoiz1an9FQJMRSVfaVOXJvImGddTMZUkMo535xFGEgkjSDKZGH44phsDClwbOuA/gVJVktXvDX 0ZmyXvpdH2fliUn23hQ44tKSOgFAnqNAra
fileinfo: size: 3880448, easize: 0, attr: 0x2020, buildtime: 01.01.2016 02:25:26.000, ctime: 27.06.2017 15:41:42.196, atime: 27.06.2017 15:41:42.196, mtime: 27.06.2017 15:41:42.196, descr: wc, ver: 1.0.0.0, company: , oname: wc.exe
hash: 7716a209006baa90227046e998b004468af2b1d6 status: unsigned, pe32, new_pe / unsigned / unknown
id: 425045 ==> undefined [1], time: 54.639770 ms
Запрошенный с зараженной машины файл ZvitPublishedObjects.dll имел тот же хэш, что и исследованный в вирусной лаборатории «Доктор Веб» образец. Таким образом, наши аналитики пришли к выводу, что модуль обновления программы M.E.Doc, реализованный в виде динамической библиотеки ZvitPublishedObjects.dll, содержит бэкдор. Дальнейшее исследование показало, что этот бэкдор может выполнять в инфицированной системе следующие функции:
- сбор данных для доступа к почтовым серверам;
- выполнение произвольных команд в инфицированной системе;
- загрузка на зараженный компьютер произвольных файлов;
- загрузка, сохранение и запуск любых исполняемых файлов;
- выгрузка произвольных файлов на удаленный сервер.
Весьма интересным выглядит следующий фрагмент кода модуля обновления M.E.Doc — он позволяет запускать полезную нагрузку при помощи утилиты rundll32.exe с параметром #1:
Именно таким образом на компьютерах жертв был запущен троянец-шифровальщик, известный как NePetya, Petya.A, ExPetya и WannaCry-2 (
В одном из своих интервью, которое было опубликовано на сайте агентства Reuters, разработчики программы M.E.Doc высказали утверждение, что созданное ими приложение не содержит вредоносных функций. Исходя из этого, а также учитывая данные статического анализа кода, вирусные аналитики «Доктор Веб» пришли к выводу, что некие неустановленные злоумышленники инфицировали один из компонентов M.E.Doc вредоносной программой. Этот компонент был добавлен в вирусные базы Dr.Web под именем
3 июля 2017 года
| Читать обзор полностью |
03.07 «Доктор Веб»: обзор вирусной активности для мобильных устройств в июне 2017 года
3 июля 2017 года
В июне вирусные аналитики «Доктор Веб» обнаружили Android-троянца, который шпионил за иранскими владельцами мобильных устройств и выполнял команды злоумышленников. Кроме того, в прошедшем месяце в каталоге Google Play было найдено сразу несколько вредоносных приложений. Одно из них пыталось получить root-доступ, внедрялось в системные библиотеки и могло незаметно устанавливать ПО. Другие – отправляли СМС с премиум-тарификацией и подписывали пользователей на дорогостоящие услуги. Также в Google Play распространялись потенциально опасные программы, работа с которыми могла привести к утечке конфиденциальной информации. Помимо этого в июне был выявлен новый Android-шифровальщик.
ГЛАВНЫЕ ТЕНДЕНЦИИ ИЮНЯ
- Обнаружение Android-троянца, предназначенного для кибершпионажа
- Выявление угроз в каталоге Google Play
- Распространение троянца-шифровальщика для Android
Мобильная угроза месяца
В июне вирусные аналитики компании «Доктор Веб» обнаружили Android-троянца
Особенности
- распространяется под видом безобидных приложений;
- крадет СМС-переписку, контакты из телефонной книги и данные об учетной записи Google;
- может делать фотографии при помощи фронтальной камеры;
- управляется злоумышленниками через протокол Telegram.
Подробнее об этом троянце рассказано в соответствующей новостной публикации.
По данным антивирусных продуктов Dr.Web для Android
Android.HiddenAds .83.originAndroid.HiddenAds .76.originAndroid.HiddenAds .85.origin- Троянцы, предназначенные для показа навязчивой рекламы. Распространяются под видом популярных приложений другими вредоносными программами, которые в некоторых случаях незаметно устанавливают их в системный каталог.
Android.DownLoader .337.origin- Троянская программа, предназначенная для загрузки других приложений.
Android.Triada .264.origin- Представитель многофункциональных троянцев, выполняющих разнообразные вредоносные действия.
По данным антивирусных продуктов Dr.Web для Android
- Adware.Jiubang.1
- Adware.SalmonAds.1.origin
- Adware.Batmobi.4
- Adware.Avazu.8.origin
Adware.Leadbolt .12.origin- Нежелательные программные модули, встраиваемые в Android-приложения и предназначенные для показа навязчивой рекламы на мобильных устройствах.
Угрозы в Google Play
В прошедшем месяце специалисты компании «Доктор Веб» обнаружили в каталоге Google Play потенциально опасные программы, которые позволяли работать с заблокированными на территории Украины социальными сетями «ВКонтакте» и «Одноклассники». Эти приложения, добавленные в вирусную базу как
Также в июне в Google Play были выявлены троянцы семейства
Другие Android-троянцы, распространявшиеся через каталог Google Play в июне, были добавлены в вирусную базу Dr.Web как
Троянец-шифровальщик
В июне был обнаружен троянец-вымогатель
Злоумышленники требовали у пострадавших выкуп в размере 20 юаней, при этом каждые 3 дня сумма удваивалась. Если через неделю после заражения мобильного устройства киберпреступники не получали деньги,
Вредоносные и потенциально опасные программы для ОС Android попадают на мобильные устройства не только при загрузке с различных веб-сайтов, но также и при скачивании из каталога Google Play. Владельцам смартфонов и планшетов необходимо с осторожностью устанавливать неизвестные приложения, а также использовать антивирусные продукты Dr.Web для Android.
Ваш Android нуждается в защите
Используйте Dr.Web
- Первый российский антивирус для Android
- Более 100 миллионов скачиваний только с Google Play
- Бесплатный для пользователей домашних продуктов Dr.Web
03.07 Эпидемия червя-шифровальщика, новые троянцы для Linux и другие события июня 2017 года
3 июля 2017 года
| Читать обзор полностью |
03.07 «Доктор Веб»: обзор вирусной активности в июне 2017 года
3 июля 2017 года
Самым заметным событием первого летнего месяца 2017 года стала эпидемия червя-шифровальщика
Главные тенденции июня
- Эпидемия червя-шифровальщика
Trojan.Encoder.12544 - Распространение троянца-майнера для Windows
- Обнаружение новых вредоносных программ для ОС Linux
Угроза месяца
В первой половине дня 27 июня появились первые сообщения о распространении опасного червя-шифровальщика, которого пресса окрестила Petya, Petya.A, ExPetya и WannaCry-2. Аналитики «Доктор Веб» назвали его
В это время
Вирусные аналитики компании «Доктор Веб» полагают, что
Первоначальным источником распространения троянца была система обновления программы MEDoc — популярного на территории Украины средства ведения налогового учета. Специалисты компании «Доктор Веб» уже знакомы с подобной схемой распространения вредоносных программ. В 2012 году наши вирусные аналитики выявили целенаправленную атаку на сеть российских аптек и фармацевтических компаний с использованием троянца-шпиона
По данным статистики Антивируса Dr.Web
Trojan.InstallCore
Семейство установщиков нежелательных и вредоносных приложений.- Trojan.Kbdmai.16
Представитель семейства рекламных троянцев. Одна из функций этой вредоносной программы – открытие в окне браузера различных веб-сайтов. Trojan.DownLoader
Семейство троянцев, предназначенных для загрузки на атакуемый компьютер других вредоносных приложений.- Trojan.Moneyinst.69
Вредоносная программа, устанавливающая на компьютер жертвы различное ПО, в том числе других троянцев. Trojan.Encoder.11432
Сетевой червь, запускающий на компьютере жертвы опасного троянца-шифровальщика. Известен также под именем WannaCry.
По данным серверов статистики «Доктор Веб»
JS.DownLoader
Семейство вредоносных сценариев, написанных на языке JavaScript. Загружают и устанавливают на компьютер другие вредоносные программы.- JS.Inject.3
Семейство вредоносных сценариев, написанных на языке JavaScript. Встраивают вредоносный скрипт в HTML-код веб-страниц. Trojan.InstallCore
Семейство установщиков нежелательных и вредоносных приложений.- Trojan.Kbdmai.37
Представитель семейства рекламных троянцев. Одна из функций этой вредоносной программы – открытие в окне браузера различных веб-сайтов. Trojan.DownLoader
Семейство троянцев, предназначенных для загрузки на атакуемый компьютер других вредоносных приложений.
Статистика вредоносных программ в почтовом трафике
JS.DownLoader
Семейство вредоносных сценариев, написанных на языке JavaScript. Загружают и устанавливают на компьютер другие вредоносные программы.W97M.DownLoader
Семейство троянцев-загрузчиков, использующих в работе уязвимости офисных приложений. Предназначены для загрузки на атакуемый компьютер других вредоносных программ.Trojan.PWS.Stealer
Семейство троянцев, предназначенных для хищения на инфицированном компьютере паролей и другой конфиденциальной информации.
По данным бота Dr.Web для Telegram
Android.Locker.139.origin ,Android.Locker.1733
Представители семейства Android-троянцев, предназначенных для вымогательства. Они показывают навязчивое сообщение якобы о нарушении закона и о последовавшей в связи с этим блокировке мобильного устройства, для снятия которой пользователю предлагается заплатить определенную сумму.Win32.HLLP.Neshta
Файловый вирус, известный вирусным аналитикам с 2005 года. Заражает файлы EXE PE, размер которых не меньше 41472 байт. При заражении пишет себя в начало инфицированного файла, а оригинальное начало переносит в конец файла. Содержит строчку: «Neshta 1.0 Made in Belarus».EICAR Test File
Специальный текстовый файл, предназначенный для тестирования работоспособности антивирусов. Все антивирусные программы при обнаружении такого файла должны реагировать на него в точности таким же образом, как в случае выявления какой-либо реальной компьютерной угрозы.Android.Androrat.1.origin
Шпионская программа, работающая на устройствах под управлением ОС Android.
В июне в службу технической поддержки компании «Доктор Веб» чаще всего обращались пользователи, пострадавшие от следующих модификаций троянцев-шифровальщиков:
Trojan.Encoder.858 — 28.51% обращений;Trojan.Encoder.10103 — 8.10% обращений;Trojan.Encoder.567 — 5.54% обращений;Trojan.Encoder.11432 — 4.10% обращений;- Trojan.Encoder.10144 — 2.36% обращений.
Dr.Web Security Space для Windows защищает от троянцев-шифровальщиков
В течение июня 2017 года в базу нерекомендуемых и вредоносных сайтов был добавлен 229 381 интернет-адрес.
| Май 2017 | Июнь 2017 | Динамика |
|---|---|---|
| + 1 129 277 | + 229 381 | - 79.68% |
Вредоносные программы для ОС Linux
В начале июня вирусные аналитики компании «Доктор Веб» исследовали двух троянцев для ОС Linux. Один из них —
Значительная часть IP-адресов, с которых осуществляются атаки, расположена на территории России. На втором месте — Китай, на третьем — Тайвань. Распределение источников атак с использованием
Более подробная информация об этих вредоносных программах изложена в опубликованной на нашем сайте статье.
Другие события в сфере информационной безопасности
Вредоносные программы, которые используют вычислительные ресурсы инфицированных компьютеров для добычи (майнинга) криптовалют, появились вскоре после появления самих криптовалют: первый троянец семейства
Помимо своей основной функции
Вредоносное и нежелательное ПО для мобильных устройств
В июне вирусные аналитики «Доктор Веб» обнаружили троянца
Кроме того, в прошедшем месяце через каталог Google Play распространялись троянцы
Еще один Android-троянец, обнаруженный в июне, получил имя
Наиболее заметные события, связанные с «мобильной» безопасностью в июне:
- обнаружение Android-троянца, шпионившего за иранскими пользователями;
- выявление в каталоге Google Play новых угроз;
- распространение троянца-энкодера, который шифровал файлы на карте памяти и требовал выкуп за их расшифровку.
Более подробно о вирусной обстановке для мобильных устройств в июне читайте в нашем обзоре.
Узнайте больше с Dr.Web
30.06 Акция в магазинах «Носимо»: защитите второе Android-устройство на год бесплатно!
30 июня 2017 года
На сегодняшний день мобильные устройства под управлением Android являются наиболее привлекательной целью для киберпреступников, поэтому установка Dr.Web Security Space для Android является критически важной для безопасного использования смартфонов и планшетов. Dr.Web Security Space для Android защитит ваше устройство от новейших вредоносных программ и троянцев-вымогателей, оградит от назойливой рекламы и спама, предостережет от посещения опасных ресурсов, обнаружит уязвимости и подскажет, как их устранить, а также даст возможность найти и заблокировать ваше устройство с помощью Антивора в случае утери или кражи.
С 30 июня по 30 июля в сети магазинов «Носимо» всех покупателей годовой лицензии на Dr.Web Security Space для Android ждет подарок — бесплатная защита второго устройства на тот же срок. Приглашаем доверить защиту ваших мобильных устройств Dr.Web со значительной экономией!
Если в магазине вам предложат установить Dr.Web и активировать серийный номер к купленной лицензии, пожалуйста, предоставьте продавцу или техническому специалисту, устанавливающему ПО, принадлежащий вам действующий e-mail. Он требуется для регистрации лицензии, а также понадобится вам при обращении в службу технической поддержки и при продлении лицензии. Лицензия должна быть зарегистрирована только на адрес владельца коммерческой лицензии Dr.Web.
30.06 Аукцион середины года и его итоги
30 июня 2017 года
Музыку через наши фирменные МР3-плееры этим летом и не только будут слушать Татьяна (г. Тобольск), Сергей_64 (г. Энгельс) и A_A_N (г. Санкт-Петербург), настенными часами Dr.Web обзавелись Настя (г. Казань), Dmitr (г. Иркустк) и dyadya_Sasha (г. Валдай).
Путешествовать с повышенным комфортом (и с нашим фирменным набором путешественника) станет Tetania Zeta (г. Тольятти), избавить клавиатуру от пыли с помощью миниатюрного пылесоса сможет Любитель пляжного футбола (пос. Дубна), а пользователь под псевдонимом dron (г. Севастополь) получит веб-камеру с микрофоном.
«Котом в мешке» на этот раз оказалось универсальное зарядное устройство. И мы уверены, что оно пригодится в хозяйстве участника аукциона под ником TeXNiK (г. Омск).
Поздравляем победителей, желаем всем предсказуемой погоды и непредсказуемой борьбы на новых аукционах!
| Псевдоним | Ставка (баллы) | Ставка (Dr.Web-ки) |
|---|---|---|
| Кот в мешке | ||
| TeXNiK | 100.00 | 4541 |
| Футболка | ||
| Nixet | 300.00 | 350 |
| ks68 | 51.00 | 679 |
| nkvd1234 | 700.00 | 700 |
| Плеер MP3 | ||
| Татьяна | 100.00 | 800 |
| Сергей_64 | 700.00 | 500 |
| A_A_N | 1162.50 | 537 |
| Часы настенные | ||
| Настя | 50.00 | 50 |
| Dmitr | 73.50 | 142 |
| dyadya_Sasha | 50.00 | 62 |
| Dr.Web Security Space 1 ПК/Mac + 1 моб. устройство на 12 мес. | ||
| iLAg | 726.00 | 200 |
| Fana | 200.00 | 102 |
| Марина | 501.00 | 402 |
| FanIT | 600.00 | 1000 |
| Х...р | 100.00 | 201 |
| 1milS | 100.00 | 1500 |
| Денис | 500.00 | 500 |
| Olegmix | 250.00 | 250 |
| cruise | 300.00 | 150 |
| Joy | 301.00 | 102 |
| Жилет сисадмина | ||
| Ovod | 102.00 | 2828 |
| Брелок для ключей | ||
| Supercat | 10.00 | 10 |
| yuri | 10.00 | 10 |
| Student | 50.00 | 10 |
| Пионер | 10.00 | 43 |
| Карточная игра "Мафия" | ||
| eismgn | 50 | |
| Svetamandrov | 10 | |
| Mari-Dera | 39 | |
| Andante | 30 | |
| samos | 20 | |
| lesh44 | 100 | |
| Aperius | 13 | |
| Дед Пупкин | 10 | |
| Damir | 50 | |
| Х...м | 50 | |
| Термокружка | ||
| Karpensky | 4567 | |
| Набор для путешествий с логотипом (маска д/глаз, надувная подушка, беруши) | ||
| Tetania Zeta | 1500 | |
| Пылесос для клавиатуры | ||
| Любитель пляжного футбола | 1616 | |
| Веб-камера с микрофоном | ||
| dron | 450 | |
| Dr.Web Security Space 1 ПК/Mac + 1 моб. устройство на 6 мес. | ||
| Mehatronik | 700 | |
| IgrixQ | 300 | |
| MSV99 | 451 | |
| rabotnik_76 | 600 | |
| The Best | 307 | |
| blade79 | 333 | |
| m18151 | 700 | |
| Andromeda | 450 | |
| П...а | 335 | |
| Charly | 2000 | |
| Dr.Web Mobile Security Suite 1 моб. устройство/ 6 мес. | ||
| dmivkom | 25 | |
| krantroru | 31 | |
| kyha4 | 40 | |
| chicer | 35 | |
| gattcka | 28 | |
| solt | 50 | |
| coolira | 26 | |
| natplack | 31 | |
| mazev | 44 | |
| Dr.Web Katana, 1 ПК/6 мес. | ||
| zerg17 | 50 | |
| patrikzlo | 100 | |
| maznat | 30 | |
| Sn@ke_666 | 30 | |
| Подставка под горячее | ||
| Vitalar | 50 | |
| Плюшкин | 100 | |
| Ksuuucha | 11 | |
| Spirit | 100 | |
| Morgann | 10 | |
| Коврик для мыши + беспроводная оптическая мышь | ||
| Yugin | 849 | |
| Natalya_2017 | 855 | |
| KAA | 1091 | |
| briz3405 | 1362 | |
| Nikolas | 851 | |
30 июня 2017 года
В опубликованных статьях говорится, что существует способ предотвратить срабатывание на компьютере троянца
Подобные инструкции размещены в том числе по адресам:
- http://www.telegraph.co.uk/technology/2017/06/28/security…
- https://www.bleepingcomputer.com/news/security/vaccine…
- http://www.foxnews.com/tech/2017/06/28/
petya-ransomware … - http://www.zdnet.com/article/
create-a-single … - http://mashable.com/2017/06/28/
ransomware-notpetya … - https://www.scmagazineuk.com/
notpetya-researchers … - https://xakep.ru/2017/06/28/
petya-vaccine - http://www.securitylab.ru/news/486967.php
Компания «Доктор Веб» утверждает, что этот способ борьбы с троянцем
- Файл, с помощью которого
Trojan.Encoder.12544 осуществляет контроль повторного запуска, зависит от имени файла троянца. Стоит злоумышленникам переименовать вредоносный файл, и наличие в папке C:\Windows файла perfc уже не спасет компьютер от заражения. - Троянец осуществляет проверку наличия файла perfc, только если у него достаточно для этого привилегий в операционной системе.
Компания «Доктор Веб» выпустила статью с предварительным исследованием шифровальщика
![[WebIQmeter]](http://st.drweb.com/static/new-www/social/webiq.png)
![[Google+]](http://st.drweb.com/static/new-www/social/google_plus.png)
![[Rutube]](http://st.drweb.com/static/new-www/social/rutube.png)
![[You Tube]](http://st.drweb.com/static/new-www/social/youtube.png)
![[Twitter]](http://st.drweb.com/static/new-www/social/twitter.png)
![[Facebook]](http://st.drweb.com/static/new-www/social/facebook.png)
![[Vkontakte]](http://st.drweb.com/static/new-www/social/vkontakte.png)
![[Одноклассники]](http://st.drweb.com/static/new-www/social/odnoklassniki.png)
![[Instagram]](http://st.drweb.com/static/new-www/social/instagram.png)
![[Pinterest]](http://st.drweb.com/static/new-www/social/pinterest.png)
