Вход в лабораторию Trend Micro: за этими дверями разрабатываются решения для обеспечения компьютерной безопасности.

Продукт Worry-Free Business Security 5.1 представляет собой интегрированное решение для защиты инфраструктур на основе программных платформ Windows Small Business Server 2008 и Essential Business Server 2008 корпорации Microsoft. Кроме того, новый пакет Trend Micro обеспечивает защиту пользователей Microsoft Exchange 2007 на базе Windows Server 2008.

Примененная в пакете Worry-Free Business Security 5.1 технология Smart Protection Network, по утверждениям разработчиков, позволяет организовать эффективную защиту от различных типов угроз, в том числе вирусов, программ-шпионов, мусорных рассылок и новых атак. При этом фирменная система защиты способна блокировать вредоносные компоненты до того, как они смогут воздействовать на компьютеры.

К другим достоинствам продукта компания Trend Micro относит простоту установки и развертывания, а также возможность автоматической настройки режима, обеспечивающего оптимальное сочетание гибкости и безопасности для удаленных сотрудников. Продажи решения Worry-Free Business Security 5.1 начинаются сегодня, 18 ноября.

В процессе установки на компьютер вредоносная программа выводит вот это диалоговое окно.

Троян, получивший по классификации Trend Micro обозначение OSX_JAHLAV.D, является модификацией вредоносного кода, обнаруженного около двух месяцев назад.

Схема распространения программы проста: на определенных сайтах пользователю предлагается просмотреть некий видеоролик, для воспроизведения которого якобы необходимо инсталлировать обновление для плеера QuickTime. Этот «апдейт» носит имя QuickTimeUpdate.dmg и на деле представляет собой троянский модуль.

Попав на компьютер жертвы, вредоносная программа осуществляет мониторинг сетевого трафика и перенаправляет пользователя на фишинговые страницы и другие нежелательные ресурсы. Не исключено, что троян также может применяться с целью перехвата персональных данных о владельце инфицированного ПК.

Вредоносный код распространяется с ряда сайтов в доменной зоне .com, имеющих IP-адрес 91.214.45.73.

Эксперты Trend Micro отмечают, что программа OSX_JAHLAV.D создана таким образом, что в случае блокирования указанного IP злоумышленники смогут без проблем перейти на использование другого адреса.