Сотрудники компьютерной службы безопасности, исследующие новую вредоносную программу, были поражены, обнаружив, что она использует, а не повреждает антивирусное программное обеспечение.

Новый "червь", получивший название SpamThru, используется для рассылок спама по электронной почте. Он способен взламывать и загружать копию антивируса Касперского. Исследователи полагают, что вирусная программа использует антивирус для поиска в системе конкурирующих вирусов и троянов. Обнаруженные файлы затем уничтожаются.

SpamThru также использует технологию P2P, чтобы загрузить спам и списки адресатов с сервера. Если сервер закрыт, он может настроить новый сервер и использовать сеть P2P, чтобы связать зараженный компьютер с новым местоположением сервера.

Спасибо за ссылку.
Я так понимаю, что все обойдется сигнатурой, никаких хотфиксов и т.п. не будет?

Ммм, а что там хотфиксить ?
плагин для wingate ?

it begins to scan the system for malware, skipping files which it detects are part of its own installation
...
Any other malware found on the system is then set up to be deleted by Windows at the next reboot.

Ведущие антивирусные компании уже добавили процедуры защиты от этой программы в базы данных своих продуктов.

Сегодня на сайте MIGnews.com (Технологии >> В мире) прочитал:
Источник: 23.10 14:21  MIGnews.com
Ссылка: http://www.mignews.com/news/technology/wor...2123_08831.html

Хотелось бы официальных комментов, что это и как будет правиться, если конечно это не "утка".

Официальное заявление тут.

Э-э-э, а пятерка как?
>Исправленная версия драйвера Klin.sys доступна пользователям >перечисленных выше продуктов компании через стандартный модуль >обновления антивирусных баз. Для ликвидации описанной компанией iDefence >Labs уязвимости достаточно один раз обновить антивирусные базы продукта с >включённой опцией «Обновлять сетевые драйвера и сигнатуры атак» после 12 >октября текущего года и перезагрузить защищенный Антивирусом Касперского >компьютер.
У пятерки никаких таких опций нет, есть флажок "обновлять программные модули", но он по умолчанию выключен

Оно и есть... ставте галку, если после обновления будет затребована перезагрузка - значит все нормально....
Ну и для верности ручками проверьте этот файл - что он действительно "свежий"

Удачи!

Официальное заявление тут.

А это тут вообще при чем ?
Иван, не путайте народ!

хотя надо выпускать новый релиз 6.0ки. потому что фикс может проломаться а релиз новый и свежий и который не имеет фиксов взломать труднее. жду нового релиза 6.0ки если такого будет

я говорю потому что у друга ломанули КАВ с последним апдейтом!!! так что фикс уже ломанули.