- Безопасность : Екатеринбург выбрал Dr.Web Enterprise Suite
Комитет связи и информационных технологий администрации Екатеринбурга (Россия) принял решение защитить компьютеры городской и районных администраций города комплексным решением Dr.Web Enterprise Suite.
Ранее в администрации использовались продукты словацкой компании Eset. Комментируя выбор в пользу антивирусных решений Dr.Web, Сергей Филиппов, начальник отдела информационных технологий комитета связи и информационных технологий администрации отмечает: «Мы всегда старались поддерживать российского производителя. Насколько нам известно, разработки Dr.Web прекрасно зарекомендовали себя отменной работой в различных госучреждениях и коммерческом секторе. Кроме того, они обладают тем соотношением цена/качество, которое нас полностью устраивает, соответствует нашим стратегическим задачам по обеспечению информационной безопасности».
Программные продукты Dr.Web неизменно демонстрируют высокие результаты в детектировании и обезвреживании различных видов вредоносных программ, включая самые новые и опасные модификации вирусов. Надежность и качество разработок Dr.Web подтверждают многочисленные лицензии и сертификаты Федеральной службы безопасности (ФСБ), Федеральной службы по техническому и экспортному контролю (ФСТЭК), а также Министерства обороны РФ.
Теперь антивирусным решением Dr.Web Enterprise Suite будет защищено 1100 рабочих станций и файловых серверов администраций всех уровней Екатеринбурга. Внедрение решения осуществляется компанией "Софтлайн" – авторизованным партнером «Доктор Веб».
Утилиты для реанимации поврежденных лазерных дисков
Утилиты для реанимации поврежденных лазерных дисков
Лазерный диск со времени своего создания претерпел существенные изменения, эволюционировав от CD с объемом данных 650 мегабайт до вместительного Blu-ray, способного хранить до 50 гигабайт и выше. Однако несмотря на столь очевидный прогресс, оптический носитель не избавился от многих проблем и недостатков, которые преследовали его с самого начала. Например, после записи очередной болванки (даже если записывающий привод, который использовался при этом, был совсем новый) нельзя сказать со стопроцентной уверенностью, что все данные были корректно скопированы на диск.
Другое неудобство работы с оптическим носителем связано с растущим объемом информации. Ориентироваться, на каком из дисков следует искать ту или иную программу или документ, стало во много раз сложнее. И, наконец, самые главные "минусы" лазерного диска - потеря данных при механическом повреждении (поцарапанная поверхность диска) или в результате ошибки записи.
Однако пока что никакой серьезной альтернативы оптическому носителю нет, поэтому необходимо искать способы решения этих проблем, хотя бы частичного. Утилиты, при помощи которых можно оценивать состояние дисков и восстанавливать данные с них, и будут рассмотрены в сегодняшнем обзоре.
CDCheck 3.1
Разработчик: Mitja Perko
Размер дистрибутива: 1,5 Мб
Распространение: shareware
Интерфейс: русский
Сделать вывод о состоянии диска "на глаз" можно лишь в том случае, когда на его поверхности видны очевидные механические повреждения, свидетельствующие о неаккуратном обращении с носителем. Чем сильнее поцарапана и загрязнена рабочая сторона диска, тем выше вероятность сбоев при считывании данных с носителя. Но даже если после самого тщательного осмотра никаких трещин и царапин не обнаружено, это еще не свидетельствует о том, что данные с CDDVD-диска будут корректно прочитаны устройством. Ошибки записи могут возникать также в результате программного сбоя или по причине выхода из строя записывающего устройства.
Многие используют простой способ определения качества записи - проверяемый носитель вставляется в DVD-привод, после чего данные с него копируются на жесткий диск. Логика такого "теста" проста - если данные скопировались, значит, оптический диск в полном порядке. На самом деле это не совсем так. То, что данные были скопированы на жесткий диск, говорит лишь о том, что какая-то информация была прочитана приводом, однако сам факт завершения процесса копирования не является гарантией того, что данные на жестком диске полностью идентичны тем данным, что записывались на носитель. Не стоит также целиком полагаться на сравнение размеров исходных и скопированных файлов - даже при их совпадении данные могут отличаться.
Сравнивать данные вручную неудобно, особенно когда файлов на носителе много, поэтому контроль качества записываемых дисков лучше всего осуществлять с помощью специальной утилиты, такой как CDCheck. Одна из основных функций этой утилиты - определение целостности данных на носителе. Для этой цели программа генерирует для файлов и папок контрольную сумму, уникальный для конкретного случая код, по которому можно судить о достоверности копии данных.
CDCheck работает с разными типами контрольных сумм - MD2, MD4, MD5, Adler32, CRC32, SHA (1, 256, 348, 512), Tiger (128, 160, 192)и пр. Перед записью диска программа может проанализировать содержимое будущего носителя на предмет сoвмeстимocти записываемых на CD/DVD данных со стандартами ISO-образа. Проверка данных может выполняться как по контрольной сумме, так и по принципу "источник-копия". По окончанию проверки программа может запустить внешний антивирусный сканер, проверяя содержимое на наличие вирусов. CDCheck позволяет устанавливать приоритет задания, а также имеет функцию восстановления данных методом многократного считывания секторов диска. При достижении определенного процента достоверности, который можно установить в настройках программы, данные могут считаться восстановленными.
Обрабатывая данные программой CDCheck, можно наблюдать за подробной статистикой процесса: средней скоростью считывания данных, предполагаемым временем обработки данных, числом проверенных файлов и папок.
Утилита поддерживает работу с командной строкой и предоставляет подробную информацию об используемом CD/DVD/BD-носителе.
DiskInternals CD & DVD Recovery 3.5
Разработчик: DiskInternals Research
Размер дистрибутива: 3,5 Мб
Распространение: shareware
Интерфейс: английский
Утилита для восстановления потерянной информации с оптических носителей - это один инструмент из целого набора различных средств для восстановления потерянных данных, которые предлагают разработчики компании DiskInternals Research. Данная программа может работать с любым оптическим носителем: от CD-R и DVR-R, до двухслойных дисков и DVD-RAM. CD & DVD Recovery обнаруживает "пропавшие" файлы, записанные в системах ISO9660, UDF и Joliet. Эти данные могут быть восстановлены и в том случае, если данные записывались на диск в режиме мультисессии.
Операция восстановления поврежденных или удаленных данных во многом упрощается благодаря пошаговому мастеру, который имеется в программе. Следуя его указаниям, необходимо выбрать носитель, содержимое которого недоступно, а затем указать параметры восстанавливаемых файлов. Так, например, для более точного результата поиска данных следует определить примерный размер реанимируемых файлов, а также указать приблизительное время их создания. Эти критерии имеют особое значение при анализе диска с многократной записью, на котором осталось много "следов" от старой информации, когда-то записанной на данном носителе. CD & DVD Recovery определяет расположение потерянных данных на диске и может работать с длинными именами файлов. Программа предоставляет доступ к файлам с любого трека, даже в том случае, если сессия на диске не была корректно закрыта.
CDRoller 8.0
Разработчик: Digital Atlantic Corp
Размер дистрибутива: 6 Мб
Распространение: shareware
Интерфейс: английский
Проблема нечитаемости дисков стала причиной возникновения массы утилит, созданных для ее решения. Одни программы предназначены для тестирования качества записи носителя, другие - для считывания уцелевшей информации. Обычно при этом используется метод многократного считывания, когда программа пытается максимально точно скопировать данные с поврежденного диска. Однако на практике эти утилиты далеко не всегда могут спасти ситуацию. Например, если копируемый файл имеет большой размер и содержит один или несколько нечитаемых фрагментов, то такие данные для дальнейшего использования могут быть непригодны.
Самый простой пример такой ситуации - поврежденный DVD с записанным на него фильмом. Как известно, содержимое формата DVD-video обычно выглядит как папка Video_ts, где расположены файлы меню и навигации, а также большие файлы с расширением .vob, в которых и содержится видео и звук. Если нечитаемая область диска оказалась на том месте, где был записан vob-файл, этот файл будет частично поврежден, в результате чего пропадет большой фрагмент видео.
Частично восстановить оставшееся видео можно. Во-первых, для этого можно использовать дополнительные инструменты, способные исправить ошибки в коде видеофайла. Однако, если поврежденный участок большой, то такие утилиты не смогут справиться с восстановлением. Другие программы, способные исправить видеофайл, будут использовать повторное сжатие, что неизбежно приведет к потере исходного качества.
Утилита CDRoller может решить эту проблему быстрее и эффективнее многих других программ. Скопировав на винчестер читаемые данные с такого диска, CDRoller выполнит анализ vob-файла и разделит его на отдельные фрагменты (сцены фильма), сохранив их в привычном для стандарта DVD-видео формате MPEG, без потери качества. При этом можно просто исключить сцену с тем фрагментом, где присутствует дефект, и записать новый диск с уцелевшими данными.
Благодаря встроенному модулю для записи, процедура прожига диска может быть выполнена непосредственно в CDRoller. Программа позволяет записывать восстановленные файлы и папки, видео, а также файлы образов ISO.
Инструмент для каталогизации дисков, встроенный в программу, использует так называемые короткие образы (Short CD/DVD Image). На самом деле, это не настоящие образы, а только данные о содержимом индексируемого диска - список всех файлов и директорий на диске, с сохраненной структурой. Каждый раз при чтении нового диска программа может автоматически создавать такой короткий образ и записывать его в определенную папку, составляя, таким образом, библиотеку всех дисков. В дальнейшем, если понадобится быстро отыскать определенный файл, с помощью CDRoller можно будет выполнить поиск по всей библиотеке образов. Инструмент для поиска данных реализован очень гибко, поисковый запрос можно уточнять с помощью различных критериев поиска. Так, например, можно установить минимальный и максимальный размер разыскиваемого файла, определить предмет поиска (например, только папки, файлы или и то, и другое), указать дату создания и т.д.
Еще одна особенность CDRoller - возможность работы с аудиодисками. Несмотря на относительную долговечность аудиодисков, порой достаточно одной крохотной царапины, чтобы CD-проигрыватель отказался воспроизводить определенный трек или даже распознавать диск. Для того чтобы спасти запись, в программе используется цифровое считывание данных (Digital Audio Extraction). В процессе считывания аудио CDRoller может использовать jitter-коррекцию, а также применять повторное считывание секторов для определения ошибок или потери синхронизации. Считываемые треки можно сразу конвертировать в различные форматы цифрового звука - WAV, MP3, MP2, OGG и др. Программа может кодировать аудиодиски "на лету", без создания промежуточного WAV-файла.
Для того чтобы оценить качество оптического носителя, CDRoller выполняет серию тестов (тест можно запустить, выбрав привод в списке доступных устройств и воспользовавшись сочетанием клавиш ), выбирая метод проверки в зависимости от типа записанных данных. Программа проверяет файловую систему ISO 9660, а также выполняет проверку поверхности диска, после чего выводит на экран подробный сгенерированный отчет о различных свойствах носителя - о количестве обнаруженных сессий, о программе, в которой была выполнена запись, о размере таблицы размещения файлов, о списке нечитаемых папок и т.д.
Следует обратить внимание на то, что такая проверка не может быть применена к дискам с файловой системой UDF. Определение ошибок на оптических носителях с такой файловой системой производится автоматически. Этот формат записи данных активно используется различными моделями видеокамер с записью на DVD, DVD-рекордерами, а также приложениями для пакетной записи, такими как Roxio Drag-To-Disc и Nero InCD. Пользователи, которым приходится иметь дело с такими дисками, нередко сталкиваются с ситуацией, когда отснятое и записанное видео не воспроизводится. Обычно ошибки записи данных возникают на этапе закрытия сессии. Их можно встретить при работе с устройствами самых разных производителей - Lite-On, Thomson RCA, Philips, Panasonic и др. В большинстве случаев CDRoller позволяет частично или даже полностью восстановить эти данные.
IsoBuster 2.5
Разработчик: Smart Projects
Размер дистрибутива: 4,8 Мб
Распространение: shareware
Интерфейс: русский
Эта программа представляет собой универсальный инструмент для восстановления данных. Многие пользователи считают эту утилиту лучшим средством для "починки" нечитаемых данных с оптических дисков и, нужно сказать, небезосновательно. Программа регулярно обновляется, и длинный список ее возможностей растет от версии к версии. На данный момент IsoBuster может реанимировать данные практически с любого носителя, включая BD- и HD DVD-диски.
Секрет популярности IsoBuster состоит, прежде всего, в том, что эта программа понимает все существующие файловые системы, которые используются сегодня для записи данных. Утилита работает с содержимым образов, с ее помощью можно монтировать образы и извлекать оттуда данные, а также напрямую запускать файлы. Программа поддерживает форматы всех популярных программ для записи дисков, таких как CDRWin, CloneCD, DiscJuggler, BlindWrite, WinOnCD, NTI, Plextools и многих других.
IsoBuster можно использовать также для создания точного образа исходного диска, причем образ может записываться в форматы .iso, .bin, .tao, создаваться с разметкой cue и контрольной суммой .md5 для определения целостности данных.
Программа дает возможность проверить состояние носителя (при этом можно даже не извлекать данные на жесткий диск) и может составить списков файлов, содержащих ошибки чтения. Если при считывании образа диска программа обнаруживает поврежденные секторы, IsoBuster может собирать статистику битых участков диска и сохранять ее в отдельный файл.
В том случае, если на файловую систему наложены ограничения (например, FAT), создаваемые файлы образов могут разбиваться на части, размер которых указывается в настройках IsoBuster.
Заключение
К сожалению, не существует такого способа, который гарантировал бы стопроцентную защиту данных на оптическом носителе. Поэтому ничего не остается, как только более аккуратно обращаться с диском и всегда держать "про запас" его резервную копию.
Ну, а если вопреки принятым мерам предосторожности, неприятность все же произошла, файлы с диска не копируются или не видны вовсе - пришло время попробовать одну из описанных утилит для восстановления информации с носителя. Желаем вам пользоваться этими программами только из любопытства, а не по необходимости.
- Железо : Samsung Electronics обновила семейство мониторов Crystal Design
Компания Samsung Electronics дополнила свое семейство мониторов Crystal Design тремя новыми моделями: P2070, P2270 и P2370. Новинки представляют собой прекрасное сочетание высоких технологий и стиля. Они радуют кристально четким изображением и элегантной рамкой из прозрачного пластика с насыщенной угольно-серой расцветкой, благодаря которой материал корпуса монитора напоминает кристалл.
Новые мониторы имеют соотношение сторон 16:9 и демонстрируют сверхмалое время отклика матрицы – 2 мс (GTG). Модели P2270 и P2370 также обладают разрешением 1080p Full HD. Кристальная рамка дисплеев уменьшает отражение световых лучей, снижая тем самым вероятность появления бликов на экране.
Благодаря уникальной стеклянной подставке создается иллюзия, что монитор парит в воздухе. Кроме того, «воздушный» дизайн мониторов не нарушают кнопки на передней панели и торцах, вместо них новинки снабжены уникальными органами управления Startlight Touch Controls – кнопки для навигации по экранным меню интегрированы в рамку монитора.
«Samsung реагирует на желания и ожидания потребителей, выпустив великолепную линейку мониторов, которые сочетают в себе высокое качество, превосходный дизайн и надежность, – отметил Р. А. Этанус, вице-президент по маркетингу продуктов ИТ-подразделения компании Samsung Electronics. – Мы с гордостью представляем эти новые мониторы с такими превосходными характеристиками, как, например, время отклика 2 мс, а также экологически дружественными технологиями».
С экологической точки зрения новые модели Samsung радуют вдвое меньшим энергопотреблением, чем у обычных мониторов, благодаря использованию двухламповой системы. Кроме того, на этапе производства не использовались вредные для окружающей среды красители, что упрощает утилизацию мониторов, отслуживших свой срок.
Мониторы P2070, P2270 и P2370 поступят в продажу в марте 2009 года.
- Железо : Cisco поможет создавать домашние сетевые устройства
На прошедшей в Лас-Вегасе выставке потребительской электроники CES-2009 компания Cisco объявила программу CiscoDCP (CiscoDeviceConnectionsProgram - программа Cisco для подключения устройств), которая позволит производителям использовать протокол HNAP (HomeNetworkAdministrationProtocol - протокол управления домашними сетями) в самых разных устройствах, созданных для подключения к сетям, т.е. в персональных компьютерах, видеокамерах, маршрутизаторах, шлюзах, системах хранения, медиа-плейерах, принтерах и многом другом. HNAP поддерживает простой, безопасный и открытый подход к установке, настройке и взаимодействию сетевых устройств с другими устройствами, поддерживающими данный протокол и подключенными к той же домашней сети.
Программа CiscoDCP нацелена на формирование экосистемы поставщиков совместимых и хорошо взаимодействующих между собой сетевых продуктов, которые позволят людям открыть для себя все возможности медиа-дома, включая простую установку устройств, автоматическое распознавание и управление, безопасность беспроводных соединений, удаленный доступ и многое другое. Кроме того, CiscoDCP призвана продемонстрировать, что любые устройства, поддерживающие протокол HNAP, отвечают определенному набору критериев и могут считаться наилучшими для работы и интеграции с домашними сетями, где установлены маршрутизаторы или шлюзы HNAP и программное обеспечение NetworkMagic.
Cisco намерена активно продвигать программу DCP и внедрять технологию HNAP всвоипродукты. CiscoDCP предоставляет производителям лицензию на использование HNAP в сетевых устройствах.
ЛицензияCiscoDCP предоставляется бесплатно и позволяет владельцу разрабатывать собственные средства и приложения для управления сетями, использующие протокол HNAP и предоставляющие сетевым устройствам интегрированные функции управления и настройки с помощью других приложений HNAP. Обеспечивается точное распознавание сетевой топологии с помощью программного пакета Cisco для сетевого управления (CiscoNMS). Предоставляется доступ к инструментам и платформам для создания собственных приложений (для настройки, управления и т.д.), использующих преимущества устройств HNAP. Производителям обеспечивается прямая связь с пользовательскими продуктами Cisco, включая маршрутизаторы LinksysbyCisco (с программным обеспечением NetworkMagic) и другие маршрутизаторы и шлюзы, использующие NetworkMagic и другие настройки расширения функциональности, предоставляются сертификаты и гарантии совместимости и взаимодействия продуктов не только с новыми домашними сетевыми технологиями LinksysbyCisco, но и с другими устройствами, которые используют HNAP для распознавания и коммуникаций и имеют установленное программное обеспечение NetworkMagic.
"По мере распространения развлекательного контента, устройств и услуг настройка пользовательских домашних сетей и управление ими будут становиться все более сложными, - считает Нед Хупер (NedHooper), старший вице-президент по корпоративному развитию и пользовательским решениям Cisco. - Программа Cisco по открытому лицензированию технологии HNAP позволит создать промышленную экосистему, которая решит эту проблему, сделав домашние сети более удобными для применения".
Компания Samsung Electronics объявила о выпуске своего первого 3D-монитора 2233RZ, совместимого с новой видеокартой Nvidia GeForce 3D Vision.
«Все больше пользователей отдают предпочтение ресурсоемким компьютерным играм и видео высокой четкости, для отображения которых используется высокопроизводительные графические адаптеры, – отметил Р. А. Этанус, вице-президент по маркетингу продуктов компании Samsung Electronics. – Комбинация инновационной 3D-технологии и LCD-монитора Samsung предлагает новые возможности как для поклонников самых современных видеоигр, так и для 3D-моделирования».
Samsung 2233RZ в сочетании с ПО от Nvidia может автоматически конвертировать более 350 игр в стереоскопическое 3D-изображение без необходимости использовать специальные патчи для игр. К монитору прилагаются активные 3D-очки с высококлассной оптикой, которые обеспечивают вдвое большее разрешение на каждый глаз и более широкие углы обзора, чем пассивные трехмерные очки. 3D-очки разработаны таким образом, что их можно использовать вместе с очками, корректирующими зрение. Они питаются от компьютера через стандартный USB-кабель и могут проработать неделю без подзарядки.
Помимо первоклассной производительности, которую потребители традиционно ожидают от мониторов Samsung, 2233RZ может похвастать утонченным элегантным дизайном. Дисплей заключен в тонкую, глянцево-черную рамку, которая идеально впишется в любой интерьер.
В отличие от многих других широкоформатных мониторов, Samsung 2233RZ отображает изображение форматов 5:4 и 4:3 без искажений и увеличения. На высоте и экологическая сторона новинки: монитор снабжен таймером выключения, который может отключать устройство в установленное время для экономии электроэнергии.
Samsung 2233RZ появится в продаже в апреле 2009 года.
Два новых мощных CPU-кулера серии Hyper от Cooler Master
Согласно информации, появившейся на официальном сайте компании Cooler Master, фирменная линейка высокопроизводительных процессорных кулеров серии Hyper на днях пополнилась двумя новинками под индексами N520 и N620.
Обе модели являются универсальными решениями, предназначенными для организации эффективного воздушного охлаждения мощных чипов как от Intel, так и от AMD. Что же касается основных технических характеристик каждого из изделий, то они приведены ниже.
Спецификации Cooler Master Hyper N520:
Код модели: RR-920-N520-GP;
Совместимость с процессорными разъёмами: Socket LGA1366/LGA775/LGA771 (Intel) и Socket AM2+/AM2/940/939/754 (AMD);
Конструктивные особенности: медное основание, пять медных тепловых трубок диаметром 6 мм каждая, алюминиевый радиатор с габаритами 115 x 62.3 x 141 мм;
Типоразмер вентилятора: 92 x 92 x 25 мм;
Скорость вращения вентилятора: 1800 оборотов в минуту;
Создаваемый вентилятором воздушный поток: 43,8 CFM;
Гарантированное время безотказной работы вентилятора: 70000 часов;
Уровень производимого вентилятором шума: 19 дБ;
Общие габариты: 122,3 x 102, x 141 мм;
Вес: 688 г.
Спецификации Cooler Master Hyper N620:
Код модели: RR-B20-N620-GP;
Совместимость с процессорными разъёмами: Socket LGA1366/LGA775/LGA771 (Intel) и Socket AM2+/AM2/940/939/754 (AMD);
Конструктивные особенности: медное основание, пять медных тепловых трубок диаметром 6 мм каждая, алюминиевый радиатор с габаритами 140,8 x 50,8 x 158 мм;
Типоразмер вентилятора: 120 x 120 x 25 мм;
Скорость вращения вентилятора: от 800 до 2000 оборотов в минуту (регулируется автоматически в зависимости от изменений температуры);
Создаваемый вентилятором максимальный воздушный поток: 83,6 CFM;
Гарантированное время безотказной работы вентилятора: 40000 часов;
Уровень производимого вентилятором шума: от 16 до 28 дБ;
Общие габариты: 140,8 x 96,4 x 160,7 мм;
Вес: 847 г.
Теперь осталось лишь выяснить, когда и по каким именно ценам разработчики намерены продавать свои новые продукты.
- Безопасность : Сетевой червь Win32.HLLW.Shadow.based использует уязвимости Microsoft Windows
Компания «Доктор Веб» информирует о широком распространении опасного сетевого червя Win32.HLLW.Shadow.based, который использует несколько альтернативных методов распространения, один из которых — уязвимости операционной системы Windows, которой подвержены Windows 2000 и более поздние версии, вплоть до беты Windows 7. Для упаковки своих файлов Win32.HLLW.Shadow.based применяет постоянно видоизменяющийся (полиморфный) упаковщик, что затрудняет его анализ.
Сетевой червь Win32.HLLW.Shadow.based, некоторые образцы которого также могут определяться антивирусом Dr.Web как Win32.HLLW.Autorunner.5555, использует для своего распространения сразу несколько способов. Прежде всего — съёмные носители и сетевые диски посредством встроенного в Windows механизма автозапуска. В этом случае имя вредоносного файла является случайным и содержится в папке вида RECYCLERS-x-x-xx-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxx-xxxx. Такую же структуру папок использует Корзина Windows для хранения удалённых файлов, что позволяет вирусу оставаться незаметным для пользователя.
Кроме того, червь может распространяться по сети с использованием стандартного для Windows-сетей протокола SMB. При этом для организации удалённого доступа к компьютеру Win32.HLLW.Shadow.based перебирает наиболее часто встречающиеся способы задания пароля, а также пароли из своего словаря. При положительном результате поиска червь копирует себя в системную папку компьютера-жертвы и создаёт задание на запуск через определённый промежуток времени.
Наконец, вирус распространяется по сети с использованием уязвимости, которая устраняется с помощью критичного обновления, описанного в бюллетене Microsoft MS08-067. На целевой компьютер отправляется специально сформированный запрос, приводящий к переполнению буфера. В результате данных действий компьютер-жертва загружает вредоносный файл по протоколу HTTP.
Действия, совершаемые после запуска вируса
После запуска Win32.HLLW.Shadow.based проверяет, в каком процессе он находится, и если это процесс rundll32.exe, то внедряет свой код в системные процессы svchost.exe и explorer.exe. Затем вирус открывает в Проводнике текущую папку и прекращает свою работу.
Если Win32.HLLW.Shadow.based определяет, что он находится не в процессе rundll32.exe, то он создает свою копию со случайным именем и прописывает её в качестве службы Windows, а также в реестр для обеспечения автозапуска после перезагрузки компьютера и останавливает работу службы обновления Windows. Далее в системе устанавливается собственная реализация HTTP-сервера, с помощью которого начинается распространение вируса по сети.
Если вирус определяет, что он находится в процессе svchost.exe, запущенном в качестве DNS-клиента, то внедряет свой код в функции работы DNS на компьютере, тем самым блокируя доступ к сайтам множества антивирусных компаний.
В состав Win32.HLLW.Shadow.based входит драйвер, в функционал которого входит изменение в памяти системного файла tcpip.sys с целью увеличения стандартного ограничения системы на количество одновременных сетевых подключений.
Назначение Win32.HLLW.Shadow.based
Данная вредоносная программа была создана с целью формирования очередной бот-сети. В ходе работы вируса делаются запросы на загрузку исполняемых файлов со специально созданных для этого серверов, установку и запуск этих программ на компьютерах, входящих в эту бот-сеть. Целью преступников может быть как самостоятельное извлечение прибыли из построенной бот-сети, так и её продажа. К сожалению, недостатка в спросе на работающие бот-сети в настоящее время нет.
Процедура лечения системы от Win32.HLLW.Shadow.based и меры по профилактике подобных методов заражений
2. Отключить компьютер от локальной сети и от Интернета. Если компьютеры подсоединены к локальной сети, то вылеченный компьютер необходимо подключать обратно к локальной сети лишь после того, как будут вылечены все компьютеры, находящиеся в сети.
3. Скачать текущую версию утилиты Dr.Web CureIt! с неинфицированного компьютера и просканировать все диски, тем самым произведя лечение системы.
Для профилактики распространения вирусов рекомендуется отключать на компьютерах автозапуск программ со съёмных носителей, использовать автоматическое обновление Windows, не применять простые пароли входа в систему.
Возможности антивируса Dr.Web по противодействию Win32.HLLW.Shadow.based
Т.к. сетевой червь Win32.HLLW.Shadow.based устанавливает атрибуты безопасности на свои файлы и ветки реестра средствами Windows таким образом, что чтение их стандартными средствами невозможно, то вылечить систему от этого вируса можно только сканером Dr.Web для Windows с графическим интерфейсом версии не ниже 4.44. В эти версии сканера Dr.Web встроен антируткит-модуль Dr.Web Shield™, который позволяет получать неограниченный доступ к файлам и веткам реестра, защищённым таким образом.
Файловый монитор SpIDer Guard, входящий в состав антивируса Dr.Web для Windows версий 4.44 и 5.0, при использовании актуальных обновлений вирусной базы успешно противодействует всем попыткам Win32.HLLW.Shadow.based установиться в систему.
Компания Юлмарт планирует начало развития нового направления деятельности - оказания платных услуг по сервисному обслуживанию и ремонту компьютерной техники и электроники. В качестве первых шагов по реализации этой стратегии дискаунтер, специализирующийся на продажах компьютерной техники и электроники в формате «от каталога», вводит сразу две новые услуги: «Тотальный сервис» и «Скорая Компьютерная помощь Юлмарт». Сейчас оба сервиса доступны в Санкт-Петербурге, в ближайшее время преимущества «Тотального сервиса» смогут оценить московские потребители.
В рамках оказания услуги «Тотальный сервис», сервисный центр осуществляет платный ремонт компьютерных комплектующих и электроники. На сервисное обслуживание принимается товар, как приобретенный в магазинах Юлмарт в Москве и Санкт-Петербурге и по тем или иным причинам не подлежащий бесплатному сервисному обслуживанию по гарантии, так и купленный в других местах. В постоянно пополняющийся список товаров, которые подлежат ремонту по программе «Тотальный сервис», на этапе запуска услуги входят компьютерные комплектующие и электроника. Более того, если нуждающееся в ремонте оборудование отсутствует в перечне, потребитель может оставить запрос и получить оперативный ответ о возможности оказания услуги в индивидуальном порядке.
Еще одним нововведением компании стало оказание скорой компьютерной помощи Юлмарт, предусматривающей полный цикл обслуживания персональных компьютеров: от диагностики и выявления причины неисправности ПК до замены комплектующих и установки операционной системы.
NP Paribas Assurance, четвертая по величине страховая компания во Франции, выбрала платформу Informatica PowerCenter для управления процессами обмена данных. Новая платформа интеграции данных поможет расширению страхового бизнеса компании во Франции. Решающими факторами при выборе платформы интеграции стали производительность и скорость внедрения, а также способность поддерживать различные форматы данных.
BNP Paribas Assurance является одной из крупнейших страховых компаний в Европе, количество клиентов которой превышает 2,5 миллиона. Отличительной чертой компании является создание продуктов и сервисов под двумя марками: «BNP Paribas» - для продуктов, распространяемых сетью агентств BNP Paribas во Франции, и «Cardif» - для остальных сетей во Франции и других странах. Управление обменом данных с партнерами осложнено из-за разнообразия методов передачи – данные могут передаваться напрямую или группироваться на Интернет-портале. Таким образом, значительная часть транзакций претерпевает в среднем около 5 тысяч изменений в день.
В августе 2007 BNP Paribas Assurance занялась поисками платформы для интеграции данных в свою IT-систему, которая бы являлась быстрой, независимой, приемлемой по цене и поддерживающей множество форматов. Во время тендера, в котором участвовали три компании (в том числе и Informatica), BNP Paribas искала поставщика, продукты которого постоянно развиваются.
Филипп Рено (Philippe Renault), менеджер информационных систем BNP Paribas Assurance, объясняет: «Нашей целью был выбор платформы интеграции данных для построения нашей системы. Поэтому нам было необходимо долгосрочное решение с возможностью развития. Лишь небольшое число систем соответствовало нашим критериям отбора. Мы работаем на операционных системах Unix, Windows, Linux с мультиплатформенной средой управления данных в форматах Oracle, SQL и других производителей», - добавил он. «Еще одним приоритетом была способность платформы взаимодействовать с другими технологиями. Мы считаем очень важным создание открытой системы, совместимой с платформой интеграции данных. Ее независимость является для нас важным критерием».
Проект в BNP Paribas Assurance, внедряемый во Франции, начат с построения системы управления контрактами и выбора соответствующего программного обеспечения. К марту 2009 года созданное решение позволит BNP Paribas Assurance осуществлять передачу всех данных в своих системах во Франции.
Informatica была выбрана BNP Paribas Assurance как единственное независимое решение, способное интегрировать все данные компании. Это также одно из самых всесторонних решений, ведь оно может обрабатывать данные в реальном времени и по расписанию.
Опыт компании Informatica в интеграции данных стал еще одним фактором при выборе платформы. Возможность использования широких знаний корпорации Informatica была гарантом того, что внедрение и поддержка будут на самом высоком уровне.
Продлеваем пробный период Windows 7 Beta 1 с 30 до 120 дней
15.01.2009 | Автор: Павел Михайлов
Наверняка вы уже знаете, что можно без каких-либо лицензионных ключей скачать и установить первую бета-версию Windows 7 и использовать ее в течение 30 дней? Тем не менее, скорее всего, вы не в курсе, что триальный период использования можно без ключа продлить до 120 дней. Об этом и пойдет наш рассказ.
Основная идея продления триального периода использования Windows 7 заключается в запуске в конце 30-ти дневного периода небольшой команды и дальнейшей перезагрузки компьютера. Это дает еще один 30-ти дневный период, и так вплоть до 120 дней использования. Причем совершенно не важно откуда была взята копия Windows 7, с торрента или сайта компании Microsoft – эта маленькая хитрость должна работать в любом случае.
Итак, начнем...
Первое, что вам необходимо сделать для продления пробного периода Windows 7 Beta 1 – это узнать, сколько дней использования системы осталось в вашем случае. Сделать это можно, кликнув правой кнопкой мыши по Computer в меню Start и выбрав Properties.
Внизу этого окна вы увидите число, показывающее, сколько дней осталось до активации (в нашем случае это 13 дней).
Далее, для того чтобы продлить пробный период использования Windows 7, вам необходимо найти командную строку Command Prompt, кликнуть по ней правой кнопкой мыши и запустить ее от имени администратора (Run as administrator).
Далее, просто наберите команду:
slmgr –rearm
Нажмите ENTER и через несколько секунд вы увидите окно, сообщающее вам о том, что команда успешно выполнена (Command completed successfully).
Теперь вам необходимо перезагрузиться.
После перезагрузки повторный просмотр системных свойств через Computer -> Properties покажет, что до активации у вас снова есть 30 дней.
Конечно, использовать этот метод лучше в конце периода активации (а не почти в начале, что логично), скажем, за день до окончания. Однако в том, что данный метод будет работать после истечения 30-ти дневного периода, мы пока не уверены, поэтому лучше не затягивать. Удачи вам!
–>
Ваша реклама может быть здесь... пишите на телегу @VOPROS24
Часовой пояс GMT +3, время: 04:55.
Весь материал, представленный на сайте взят из доступных источников или прислан посетителями сайта. Любая информация представленная здесь, может использоваться только в ознакомительных целях. Входя на сайт вы автоматически соглашаетесь с данными условиями. Ни администрация сайта, ни хостинг-провайдер, ни любые другие лица не могут нести отвественности за использование материалов. Сайт не предоставляет электронные версии произведений и ПО. Все права на публикуемые аудио, видео, графические и текстовые материалы принадлежат их владельцам. Если Вы являетесь автором материала или обладателем авторских прав на него и против его использования на сайте, пожалуйста свяжитесь с нами.
Линейный вид
