Вирус с красным окном

Ирина Горелова, старший преподаватель кафедры экономики и организации труда ОмГТУ, поэтесса:

— Опасность, думаю, преувеличена. Меня больше волнует растущее количество заболевших коклюшем, причём очень похоже, что вирус коклюша слегка изменился (спасибо антипрививочникам, предоставившим своих детей для культивирования новых штаммов).

Вячеслав Сибирский, общественник:

— Странная формулировка вопроса. Русские что, не люди? Мы так же болеем, как и остальные. И говорить, что сейчас водочки тяпнем и в баню сходим — просто бесполезно.

Эпидемия коронавируса — лишний повод тщательнее следить за личной гигиеной и гигиеной близких. Это стресс-тест для системы здравоохранения и прочих учреждений. Надеюсь, мы его пройдём нормально. Главное — быть спокойными и внимательными.
Всем здоровья!

— С точки зрения обывателя — коронавирус, по крайней мере, как я читала, по заразности не сильнее, чем любое инфекционное заболевание. Он менее заразен, чем корь и ещё многие заболевания. То есть подцепить корь на самом деле проще, чем его. И опаснее.
Проблема коронавируса не в том, что он смертелен, а в том, что, как и от многих вирусов, железобетонно работающих лекарств нет. За сколько он вылечивается, как, сколько у него вегетационный период — я точных данных не имею. С точки зрения опять же обывателя — нужны нормальные, неистеричные способы личной гигиены, как против любого вирусного заболевания. Второе — уже есть данные статистики, вирус в основном поражает пожилых, смертелен именно для них, плюс очень важен собственный иммунитет. Поэтому отношение у меня довольно философское — если у человека есть иммунитет, если он тщательно соблюдает меры личной гигиены, то шанс, что он заразится коронавирусом — не так велик.

Насчёт раздутости истерики — однозначно, что вся ситуация очень раздута. Потому что число умерших от коронавируса в десятки раз меньше, чем от просто гриппа. И в сотни раз меньше, чем погибших в ДТП.

Кому это надо? Гадать нет смысла. Версия — не моя — которую я читала, гласит, что эти истерики являются целенаправленным охлаждением мировой экономики, чтобы не устраивать войну. То есть последствия эпидемии кроме количества жертв — достаточно к ней близки. Разрыв торговых связей, таможенные барьеры и так далее. Плюс ну да, это новая болезнь, которая пока достаточно плохо лечится, но на моей памяти таких новых болезней уже было много: СПИД, Эбола, свиные и птичьи гриппы, атипичная пневмония и так далее. Каждый год появляются и основных причин две. Первая — падение иммунитета человека в условиях экологического давления. Интересная закономерность — очагами появления болезней кроме СПИДа и Эболы являются большие промышленные центры Юго-Восточной Азии. Тот же самый Ухань — крупный китайский центр металлургии. Там низкое качество воздуха, очень много выбросов. Практически как в России Магнитогорск. Не сильно отличается.

И вторая причина — из-за массового применения фармакологии и вирусы, и бактерии активно мутируют, стараются выживать.

Игорь Басов, председатель Омского общественного городского Совета:

— У нас каждый год эпидемия гриппа и наших людей не удивить новым вирусом. Это зона ответственности государственных органов и думаю они справятся с вирусом успешно.

— Я сам сейчас болею и вроде бы это просто грипп или ОРВИ. Но решил на всякий случай провериться и удивился. Я думал, у нас сейчас всех проверяют — а ничего подобного. Это надо пройти 7 кругов ада, чтобы тебя проверили.

Этот грипп у меня своеобразный — вроде проходит и потом опять.

Я согласен с теми, кто говорит, что это серьёзная угроза, но, как показала медицина Китая — она с этим справляется. А вот Европа, например, захлёбывается. Это особенно видно на примере Италии. И что будет дальше — непонятно. Это может сказаться и на экономике.

Остаётся только на бога надеяться — не зря же собрались вносить эту поправку в Конституцию.

И ещё — только что я говорил со знакомым из Киева, он рассказал, что там есть в продаже маски (хоть и дорогие), и уже появились импортные экспресс-тесты на коронавирус. Напомню — в Омске сейчас масок в продаже в аптеках нет. То есть мы вот смеёмся над ними, их дикостью, глупостью, разрухой — а в смысле борьбы с вирусом там дела лучше. Но это в Киеве. А в Мариуполе, например — всё как у нас.

Екатерина Унгвари, певица (Москва):

— Да, массовые мероприятия у нас тут отменяются.

Сын мне жаловался, что у них отменили соревнования по плаванию, а он планировал очередное первое место занять (улыбается).

У нас ничего из концертов не отменилось, к счастью! Но количество слушателей было ощутимо меньше, чем обычно! Конечно, мы связываем это с предупреждениями никуда не ходить, запереться дома и самоизолироваться. Причём, я так понимаю, даже здоровым людям.

Может, люди боятся, что мы как раз одни из тех шестерых коронавирусников (улыбается).

Любит же у нас народ сказки, мифы, легенды и страшилки… Но это уже так, шутка.

Андрей Рудаков, политолог:

— Современная медицина показала свою полную несостоятельность. Внезапно возникший вирус распространился по миру с колоссальной скоростью и наше счастье, что смертность в условиях этой пандемии относительно невысока.

Остаётся соблюдать меры предосторожности, как и при любой эпидемии гриппа и надеяться, что к лету заболеваемость пойдёт не спад, а власть задумается о том, что вкладывать ресурсы важнее в образование, науку и медицину, чем в силовые структуры.

— Если во всем мире коронавирус существует, то в России он не может не существовать. Мы ведь не изолированы от мира. Но у нас есть российская действительность, согласно которой коронавируса у нас нет (официально только 20 больных), у нас ещё много кого там нет… Поэтому будем жить, как всегда, в режиме самовыживания… Хорошо, что у каждой Русской семьи есть свои проверенные способы борьбы с вирусами. Например, в моём доме мы оберегаем детей от вирусов с помощью фитонцидов, которые содержаться в луке. Берегите своих детей и не болейте. Желаю всем сибирского здоровья и русского пофигистического настроения, здоровый юмор становится залогом физического и психического здоровья.

Дмитрий Петренко, депутат Горсовета от КПРФ:

— Боюсь, коронавирус — это лишь одно из первых вирусных заболеваний, вспышка которого спровоцировала глобальные последствия в XXI веке. Вирусы эволюционируют намного быстрее людей из-за скорой сменяемости поколений. Противовирусные препараты со временем становятся менее эффективными из-за их частого применения и повышения резистентности к ним у микроорганизмов. В итоге вирусы мутируют быстрее, чем развивается фармакологическая промышленность. И надо признать, что в один не прекрасный день мы окажемся беззащитными перед их натиском и средневековая чума может показаться ещё не самым страшным вариантом. На мой взгляд, ответ по профилактике коронавируса, как и других бытовых ОРВИ, парадоксален: может, лучше им переболеть сейчас, когда смертность составляет менее 5%, чем ждать несколько лет, а то и десятков лет, пока сотни раз мутировавший вирус уже будет убивать нас наверняка. Вирусы чаще убивают ослабленные организмы. Наша иммунная система тоже должна развиваться, чему антибиотики и прочие препараты совсем не способствуют, последний год я сам лечусь от ОРВИ и гриппа только травами и другими натуральными препаратами по примеру европейцев, которые применяют, например, антибиотики только в крайних случаях. Что и другим рекомендую, сильный иммунитет всегда повысит ваши шансы против будущих напастей.

Да, сейчас по миру распространяется вирус, который уносит тысячи жизней, но думаю, это только начало, полностью его остановить не удастся. При таком охвате свыше сотни тысяч человек он в любом случае появится вновь и будет появляться раз от разу во все более смертоносной форме. До нас текущая форма вируса скорее не доберётся, но о здоровье подумать лучше уже сейчас (улыбается).

Сергей Кондаков, политолог и общественный деятель:

— Лично я не жду от нашей системы здравоохранения победы над вирусом, система не совсем готова принять врага и дать бой. Не готовы мы к качественным рывкам. Инертные шаги не дают возможность принимать эффективные решения. А если к этому добавить избыточный непрофессионализм высшего эшелона здравоохранения, то ситуация оказывается еще страшнее.

Наталья Поршнёва, депутат Горсовета от КПРФ:

Не исключено, что реальные цифры могут не соответствовать действительности и несложно понять, почему.

Алексей Козоченко, руководитель Омского регионального отделения Российского Красного Креста:

— На протяжении двух последних месяцев коронавирусная инфекция является одной из опаснейших угроз человечеству, буквально за 2-3 месяца поработившей практически все страны. Свыше 135 000 человек инфицированы и более 5 000 человек скончалось по всему миру. Радует то, что врачи научились лечить эту болезнь, почти 70 000 человек уже излечены, хотя риск их повторного заражения коронавирусной инфекцией достаточно велик. В то же время настораживает достаточно высокая смертность от коронавирусной инфекции — почти 4%! Это достаточно много на мой взгляд. Быстрый рост инфицированных и достаточно высокая смертность послужили основанием для ввода Всемирной организацией здравоохранения режима международной чрезвычайной ситуации и объявления пандемии. Ситуация действительно напряжённая и достаточно опасная.

В России уже зафиксировано 45 случаев заражения коронавирусной инфекцией и количество инфицированных россиян будет только расти. Но для паники причин нет, поскольку шансы на излечение есть, и они достаточно большие. В России, в отличие от других стран, смертность от коронавирусной инфекции 0 процентов. Более половины заражённых во всем мире людей были успешно излечены. Безусловно, для России это позитивные данные.

Российский Красный Крест держит ситуацию с распространением коронавирусной инфекции на особом контроле. Во многих регионах России уже ведется профилактическая работа, собирается гуманитарная помощь на случай возникновения эпидемиологической ситуации. Омское региональное отделение Российского Красного Креста совместно с ОНФ и другими общественными организациями на днях также приступает к профилактике коронавирусной инфекции среди населения города Омска и Омской области, к сбору гуманитарной помощи. Мы планируем провести масштабную профилактическую акцию, которая поможет свести к минимуму риск заражения омичей коронавирусной инфекцией, а в случае появления в Омске инфицированных людей совместно с врачами приложим все усилия для излечения наших земляков, а совместно с общественностью — для недопущения распространения коронавируса в нашем регионе.

Сейчас наша главная задача — не допустить появления и распространения коронавирусной инфекции на территории области. Поэтому прошу всех наших земляков отнестись ответственно к этой проблеме, следовать профилактическим рекомендациям и воздержаться от выезда за границу.

Галина Татаринова, специалист по связям с общественностью:

— Думаю, что наступивший тревожный период покажет, сколько среди нас ответственных или беспечных, сколько разумных и не очень. От места проживания едва ли зависит. Конечно, семейные поездки (особенно с детьми) могут быть перенесены на лучшие времена. Конечно, усиление мер личной защиты.

Мы в своей семье придаем большое значение чесноку (со своей грядки) с горячей водой.

— К сожалению, экологическая обстановка в Омске делает городских жителей, особенно детей и старшее поколение, уязвимыми для инфекционных заболеваний. Болезни протекают тяжело, часто с серьезными осложнениями, а выздоровление идет медленно. И даже проведение массовых вакцинаций ненамного улучшает обстановку. Кроме того, для своевременной постановки диагноза не хватает терапевтов и узких специалистов, а хорошие лекарства очень дорого стоят и недоступны основной массе населения.

Масштабы этой эпидемии таковы, что силами отдельно взятого города остановить коронавирус невозможно. Меры должны приниматься и принимаются на федеральном уровне. Пока вакцина от коронавируса не открыта, всё что мы можем сделать — это позаботиться о своем иммунитете, ограничить посещения массовых мероприятий и отложить путешествия по России и другим странам.

Владимир Виноградов, арбитражный управляющий:

Вячеслав Бурносов, общественник:

— Как мне кажется, в России уже много, кто переболел и забыл… да и скорее всего не знал, что болел именно 2019-nCoV.
Учитывая, что в основном летальный исход у тех, кто уже имеет какие-либо хронические болезни с нижними дыхательными путями и возраст как правило за 60 лет, а у нас и так средняя продолжительность жизни мужчин около 66 лет, и быстрее умирают просто от низкого уровня жизни и состояния экологии.

— Я не изучала проблему глубоко, надо читать, разбираться подробнее, чтобы отвечать с уверенностью. Но моё личное мнение — наверное, это всё же биологическая война.

Чем это опасно? Наверное, больше опасно для экономики. А так в мировом масштабе большой смертностью это вряд ли грозит. Тотальное вымирание не грозит. По крайней мере моя мама вот говорит, что раньше эпидемии гриппа протекали намного трагичнее и тяжелее, чем это.

То есть истерия специально раздута. Я лично абсолютно никак не готовлюсь, профилактику не веду.

Александр Лихачев, председатель Омского регионального общества потребителей в сфере ЖКХ:

Жилищникам какой-то там вирус не страшен, мы и без того постоянно с населением контактируем, и в период эпидемий гриппа тоже.

Александр Криворучко, юрист:

— Вопрос крайне сложный. Я сейчас сам вернулся из Румынии, при перелёте в Омск сидел в самолёте рядом с китайцем, кстати. Жена у меня до сих пор в Испании, с которой сейчас прервали сообщение. И не знаю, как её оттуда буду эвакуировать. Но вообще я считаю, что болеет на самом деле намного больше людей, чем официально по статистике. Не потому что специально скрывают, а потому что у большинства вирус протекает в лёгкой форме, его не замечают или не диагностируют так. Не думают, что это коронавирус. Поэтому в процентах от всего числа болевших смертность на самом деле намного меньше.

Александр Цимбалист, председатель Горсовета третьего созыва:

Не хочу давать советов, но думаю не лишним будет в подобных ситуациях государству обратиться к опыту 60-х годов времен СССР, когда население готовили к возможному ядерному нападению. Я и сейчас вспоминаю, как это было организовано, как нас вместе с родителями обучали средствам и методам защиты от оружия массового поражения. А вирусы вполне могут быть оружием массового поражения.

Марина Кушпилева, председатель Омского отделения Всероссийского хорового общества, преподаватель ФКиИ ОмГУ:

Олеся Дорогова, бизнесвумен, организатор конкурсов красоты:

— Спасибо за вопрос. На сегодня он самый волнующий, пожалуй. Русским, к сожалению, действительно море по колено, мало кто осознает всю серьёзность ситуации. В Омске почему-то в большей степени. Лично у меня много знакомых, которые продолжают путешествовать по миру, чего не стоило бы делать уже с января. Плюс по прилёту почему-то их не обследовали на коронавирус, как это делается в Саратове, например. Люди спокойно посещают общественные места, не задумываясь о том, что могут быть носителями опасного вируса. Наша семья принимает противовирусные препараты и витамины, поездки за границу мы исключили полностью до окончания эпидемии. Что советую сделать абсолютно всем. А так же как можно чаще мыть руки с мылом и употреблять больше тёплого питья.

Ольга Кадикова, известная омская художница, член Союза художников России, на днях заключила брак с итальянцем:

— Я нахожусь в регионе Ломбардия, в городе Бергамо. По всей Италии объявлен карантин: работают только супермаркеты и аптеки. Школы, университеты, музеи, церкви, театры и кинотеатры, спортивные комплексы, рестораны — все закрыто. Запрещено ездить в другие регионы страны. Перекрыты дороги. Всем говорят сидеть дома, выходить можно только в случае крайней необходимости (за едой или в аптеку). По городу дежурит полиция, следит за порядком. Предусмотрены штрафы за невыполнение обязательств. Каждый день в новостях показывают ситуацию с коронавирусом во всех регионах страны. На улицах очень тихо и спокойно, почти нет людей и машин. Не знаю, как вирус будет распространяться в России, но конечно же, хочется, чтобы эпидемия прекратилась. В Италии все ждут потепления, в надежде, что пандемия утихнет. Мне кажется странным, почему в Италии и в других странах Европы вирус распространяется с бешеной скоростью, а в России можно сказать, все спокойно в этом плане. Скорей всего, в России есть заболевшие, но их не проверяют. Многие думают, что симптомы коронавируса схожи с симптомами гриппа.

Продуктовый бум на фоне коронавируса. Брюссель. Фото: EPA

Проход перегородила хорошо одетая дама азиатской внешности, которая с трудом двигала перегруженную тележку. То ли служанка топ-менеджера, то ли жена дипломата.

— Паника? — понимающе подмигнул я ей. Она растерянно промолчала. Настроение не для шуток.

Накануне в Бельгии было спокойно. В феврале телевизор показывал китайский Ухань, обнесенный заграждениями и окруженный войсками. Обсуждали отстраненно, как рождение новой кометы. Потом была телевизионная картинка опустевшей площади перед Миланским собором. От Брюсселя туда ехать день на машине, и границы прозрачны. О таинственном вирусе, шагающем по Северной Италии, заговорили уже с тревогой.

Сотни тысяч граждан Бельгии — итальянцы, гастарбайтеры пятидесятых и их потомки. Многие из них каникулы Карнавала проводили на исторической родине. 1 марта каникулы кончились, и в Бельгии сразу появилось полсотни больных COVID-19.

11 марта в больнице Сент-Элизабет от коронавируса скончалась 94-летняя дама. В тот же день печальные вести о смерти еще двух пожилых пациентов с тем же диагнозом пришли еще из двух клиник. На следующий день, когда официальное число заболевших подскочило сразу на 84 человека, в дело включилось федеральное правительство Бельгии. В четверг вечером Совет национальной безопасности объявил третий уровень угрозы COVID-19 и ввел целую серию чрезвычайных мер, которые вступали в силу в ночь на субботу.

Вот с этого момента беспечно спокойных доселе бельгийцев словно оса ужалила, и наутро они ринулись штурмовать продуктовые магазины.

Может быть, поздновато среагировала Европа на коварную угрозу? За статистикой инфарктов, инсультов, онкологии, да простого сезонного гриппа угроза нового вируса поначалу не очень впечатлила. Но беда Италии и трумфальное шествие болезни по Европе, а главное — бессилие перед ней, подействовали психологически. Европейцы слишком любят свободу, чтобы поступиться ей. В чем-то все же есть преимущество у авторитарных режимов…

Почему это важно

Поделиться сообщением в

Внешние ссылки откроются в отдельном окне

Смертоносный коронавирус распространяется по всему миру так стремительно, что застигнутые врасплох системы здравоохранения многих стран не справляются с ситуацией. Оперативно взять анализы у всех вернувшихся из зон заражения оказалось невозможным, и власти просят потенциальных носителей вируса самоизолироваться - устроить себе карантин на дому.

Предполагается, что по истечении инкубационного периода (от 14 до 28 дней) станет ясно, была тревога ложной или нет, и тогда - либо больница, либо возвращение к нормальной жизни.

В Британии процедура такая: надо позвонить на горячую линию Национальной службы здравоохранения (NHS), рассказать, откуда вы приехали, описать симптомы (если они уже есть), после чего вам скажут закрыться дома вместе со всеми родственниками и ждать, когда вам перезвонят с дальнейшими инструкциями.

Автор этой статьи (вместе с членами семьи) провела в самоизоляции трое суток после возвращения из австрийского региона на границе с северной Италией. Причиной обращения в NHS стали плохое самочувствие, совпавшее по времени с информацией, что именно в том районе Австрии зарегистрированы первые случаи коронавируса.

Мы не испытали особых неудобств, находясь в вынужденном карантине, но если бы наше заточение продлилось на пару дней дольше, нам бы понадобилась помощь извне.

Что же делать в такой ситуации? Как правильно подготовиться к карантину на дому?

Что купить?

Обычно, последнее, о чем думает человек, заподозривший у себя заболевание, - достаточно ли у него дома хлеба и туалетной бумаги. И лишь когда в трубке прозвучало "карантин на дому", эти моменты выходят на первый план, потому что с этой секунды (если вы сознательный гражданин) визит в магазин для вас уже невозможен.

Попросите родственников или друзей привезти вам продукты и хозяйственные принадлежности и оставить у вас под дверью.

Особых рекомендаций в отношении диеты не существует, есть можно все. Приоритет продуктам, поддерживающим иммунитет.

Рекомендуется запастись такими припасами, как рис, макароны, крупы, фасоль - их можно долго хранить. Эксперты Всемирной организации здравоохранения также рекомендуют не отказывать себе в продуктах, которые могут скрасить ваше вынужденное заточение - шоколад, кофе, печенье, орехи.

Американское отделение Красного Креста рекомендует иметь запас воды из расчета по четыре литра в день на каждого члена семьи и каждого домашнего питомца.

Запаситесь большим количеством одноразовых сухих салфеток - кашлять и сморкаться только в них. Влажные салфетки для этих целей не рекомендуются.

Еще один предмет первой необходимости - дезинфицирующее средство для ванной и туалета. Если вы оказались в заточении вместе с семьей, старайтесь пользоваться ими после всех остальных. Ванны отменяются, только быстрый душ под проточной водой, и желательно после каждого мытья менять полотенце.

Пожалуй, самое большое неудобство длительного карантина - это невозможность выбрасывать мусор. Запаситесь пакетами для мусора, потому что вам придется складывать его в двойной, а то и в тройной слой полиэтилена. Завязанные пакеты складывайте в самом прохладном в доме месте. Если ваши опасения по поводу вируса подтвердятся, ваш мусор будет утилизирован по особой инструкции медицинских властей.

Хорошенько проветривайте помещения, а еще лучше - все время держите приоткрытым окно.

Самоизоляция в квадрате

Самое трудное в домашнем карантине - изолироваться от остальных членов семьи. Это практически невозможно, и ношение маски вряд поможет им уберечься.

Конечно, надо следовать самым элементарным рекомендациям, но, по собственному опыту, скорее, для очистки совести.

Старайтесь спать отдельно от всех
Как бы ни было трудно - не обнимайте и не целуйте детей
Не пробуйте еду из общей кастрюли
Держите отдельно свои полотенца, мочалки и зубную щетку
Не пользуйтесь общим телефоном

Самолечение

Никаких профилактических средств против коронавируса не существует.

Ни тонна витамина С в виде апельсинов, ни парацетамол (в любых дозах) вам не помогут, если вы уже заразились.

Все, что можно сделать в домашних условиях, - сбивать температуру, если она появится. До появления симптомов не стоит предпринимать ничего.

Если вы на постоянной основе принимаете какой-либо препарат, позаботьтесь о том, чтобы у вас был запас на несколько недель вперед.

Если вы оказались в карантине в одиночестве, обязательно ежедневно сообщайте о вашем самочувствии близким.

И самое главное, напоминают медики, - не забывайте о своем психическом состоянии. Если ваше самочувствие позволяет, смотрите кино, читайте книги, слушайте музыку, общайтесь с близкими по телефону.

Что дальше?

У дальнейшей ситуации есть только два возможных сценария.

Если в течение некоторого времени у вас действительно появятся симптомы коронавируса, вы должны сообщить об этом в экстренную службу, и вами займутся медики.

Если ваше состояние не ухудшится в течение 14 дней, вам все равно надо будет позвонить на горячую линию системы здравоохранения, чтобы они официально зафиксировали, что диагноз не подтвержден.

В моем случае, правда, получился третий сценарий: мое состояние улучшилось само по себе, и стало ясно, что это было обычное недомогание, помноженное на ряд совпадений.

Анализ вредоносной программы TeamSpy, незаметно передающей компьютеры под полный удаленный контроль злоумышленников.

Программа для удаленного управления TeamViewer может быть весьма полезной, когда необходима поддержка пользователя на расстоянии. К сожалению, ею могут воспользоваться и киберпреступники, стоящие за вредоносной программой TeamSpy.

Программа TeamSpy заражает компьютеры, обманом подталкивая людей скачать вредоносное вложение и запустить макрос. После этого вирус незаметно устанавливает программу TeamViewer, что передает в руки злоумышленников полный контроль над зараженным ПК. Недавно компания Heimdal Security вновь обнаружила кампанию по распространению данного вредоносного ПО посредством спама. Мы также заметили всплеск активности и решили изучить его.

Скрытые команды

Заразив устройство, большинство вредоносных программ связываются с сервером контроля и управления (C&C). Данный сервер — это центр управления, отправляющий команды, которые должна выполнять вредоносная программа. Серверы контроля и управления также принимают собранные вирусом данные. Для подобного взаимодействия авторы вредоносных программ обычно используют собственные протоколы, которые могут быть без особого труда замечены и заблокированы антивирусом. Чтобы сделать их обнаружение более сложным, некоторые создатели вредоносного ПО вместо этого применяют популярные программы для удаленного управления (например, TeamViewer), используя возможности их сети VPN для лучшей маскировки обмена данными между вредоносной программой и серверами контроля и управления.

TeamSpy: способ заражения

Программа TeamSpy распространяется при помощи спама по электронной почте, который обманом убеждает людей открыть вредоносное вложение, представляющее собой Excel-файл с макросом. После открытия вложения отображается следующее.

После включения макроса запускается процесс заражения, работающий полностью в фоновом режиме, поэтому жертва не замечает ничего необычного. Если заглянуть внутрь вредоносного макроса, можно увидеть слегка запутанные строки кода, затрудняющие их анализ, которые обычно разбиты на одну или несколько подстрок, объединяющиейся в конце. Наиболее важная информация обведена красным и включает ссылку, по которой выполняется скачивание объекта, и пароль, который будет использован позже.

Ссылка disk.karelia.pro указывает на легальный российский файлообменник. Хотя загруженное вложение является .png файлом, на самом деле это исполняемый .exe файл, выполянющий установку программы Inno Setup, защищенную паролем.

С помощью утилиты innounp мы смогли получить список файлов или извлечь их из установщика Inno Setup, который используется вредоносной программой. Как видно в списке ниже, большая часть файлов — обычные двоичные файлы программы TeamViewer, имеющие цифровые подписи. Исключение составляют два файла: msimg32.dll и tvr.cfg. Tvr.cfg — это файл конфигурации программы TeamSpy, он будет описан позже. Msimg32.dll — это сама вредоносная программа, библиотека DLL, являющаяся частью операционной системы Windows. Однако в данном случае программа TeamSpy использует порядок поиска DLL в своих целях. В результате поддельный файл msimg32.dll из текущего каталога загружается в процесс вместо настоящего файла msimg32.dll из каталога Windows/System32. Сама вредоносная программа является поддельной библиотекой msimg32.dll.

Маскировка программы TeamSpy

При обычной установке программы TeamViewer отображается окно графического интерфейса с идентификационным номером и паролем, которые нужны для удаленного подключения к вашему ПК.

При успешном заражении ПК программой TeamSpy не отображается ничего. Как вы помните, все работает в фоновом режиме, поэтому жертва не замечает установку TeamViewer. Добиться этого позволяют манипуляции со многими функциями API и изменение их поведения. TeamSpy перехватывает около 50 различных элементов API:

CreateMutexW, CreateDirectoryW, CreateFileW, CreateProcessW, GetVolumeInformationW, GetDriveTypeW, GetCommandLineW, GetCommandLineA, GetStartupInfoA, MoveFileExW, CreateMutexA

SetWindowTextW, TrackPopupMenuEx, DrawTextExW, InvalidateRect, InvalidateRgn, RedrawWindow, SetWindowRgn, UpdateWindow, SetFocus, SetActiveWindow, SetForegroundWindow, MoveWindow, DialogBoxParamW, LoadIconW, SetWindowLongW, FindWindowW, SystemParametersInfoW, RegisterClassExW, CreateWindowExW, CreateDialogParamW, SetWindowPos, ShowWindow, GetLayeredWindowAttributes, SetLayeredWindowAttributes, IsWindowVisible, GetWindowRect, MessageBoxA, MessageBoxW

RegCreateKeyW, RegCreateKeyExW, RegOpenKeyExW, CreateProcessAsUserW, CreateProcessWithLogonW, CreateProcessWithTokenW, Shell_NotifyIconW, ShellExecuteW

Некоторые перехваты блокируют доступ приложения к определенным ресурсам (например, когда команда RegCreateKey или RegOpenKey пытается получить доступ к ключу реестра Software\TeamViewer, высвечивается код ошибки ERROR_BADKEY).

Перехват функции GetCommandLine заставляет программу TeamViewer считать, что она запущена с предустановленным паролем (вместо случайно генерируемого пароля пользователи TeamViewer обычно могут задать в качестве такого пароля любое значение, добавив параметр командной строки).

Перехват SetWindowLayeredAttributes устанавливает для прозрачности окна TeamViewer значение 0 (инструкция PUSH 0), что в соответствии с документацией MSDN означает полную прозрачность.

Перехват функции CreateDialogParam блокирует создание некоторых нежелательных для вредоносной программы диалоговых окон. Их можно увидеть в файле TeamViewer_Resource_en.dll. Они связаны с числами (например, 10075), которые можно увидеть на изображении ниже.

В случае ShowWindow определяются собственные nCmdShow параметры 4d2h и 10e1h. Если передаются значения, отличные от приведенных, ничего не происходит.

Окно чата нельзя увидеть, так как вредоносная программа работает в фоновом режиме. Однако ее можно изменить, после чего маскирующие окна не будут запускаться.

Фрагмент кода ниже показывает, как вредоносная программа получает контроль над элементами управления окном. GetWindowLong, CallWindowProc и SetWindowLong со значением nIndex = GWL_PROC заменяют старый адрес для процедуры окна, относящейся к правке текста истории чата, на собственную процедуру окна.

Собственная процедура окна воспринимает входящие сообщения и, в зависимости от идентификатора сообщения окна, либо отправляет новое сообщение, либо ожидает ответа от сервера контроля и управления (получено сообщение EM_SETCHARFORMAT).

Похожие изменения затрагивают большинство из перечисленных выше пятидесяти элементов интерфейса API. Некоторые преобразования предельно просты и представляют из себя всего лишь несколько инструкций. Другие отличаются значительной сложностью (например, CreateWindowEx). Не будем их перечислять, однако конечный результат очевиден: окна программы TeamViewer жертве не видны. Они лишь незаметно присутствуют в системе.

Файл конфигурации

Обратная связь

Обмен данными между зараженной машиной и сервером контроля и управления устанавливается вскоре после начала процесса заражения. Регулярно отправляется следующий запрос. Об именах большинства параметров можно без труда догадаться.

id — идентификатор TeamViewer. Киберпреступникам нужен этот идентификатор, так как его и пароля достаточно для удаленного подключения к зараженному компьютеру

tout — время ожидания

idl — время простоя

osbt — 32-разрядная или 64-разрядная версия

osv — версия операционной системы

osbd — версия сборки ОС

ossp — пакет обновления

tvrv — версия программы TeamViewer

uname — имя пользователя

cname — имя компьютера

vpn — наличие TeamViewer vpn

avr — антивирусное решение.

Контроль чата

Зараженный компьютер управляется при помощи программы TeamViewer. Киберпреступники могут подключиться к удаленному компьютеру (им известны идентификатор и пароль TeamViewer) или отправлять команды при помощи чата программы TeamViewer, что позволяет им делать на зараженной машине все что угодно. Связь посредством чата TeamViewer позволяет использовать базовые функции лазеек: applist, wcmd, ver, os, vpn, locale, time, webcam, genid. В коде TeamSpy эти команды сравниваются со своими контрольными суммами crc32, поэтому вероятность конфликтов довольно высока. Так как crc32(wcmd) = 07B182EB = crc32(aacvqdz), эти команды взаимозаменяемы.

Использование допустимой сети VPN программы TeamViewer шифрует трафик и делает его неотличимым от безвредного трафика TeamViewer. После заражения устройства злоумышленники получают полный доступ к компьютеру. Они могут похитить и извлечь важные данные, скачать и запустить любую программу и сделать многое другое.

Использование в своих целях приложения с негласной загрузкой — изобретательный подход, так как не каждый пользователь проверяет благонадежность каждой библиотеки DLL в одном каталоге. Проверка подписи главного исполняемого файла не выявляет ничего подозрительного и может оставить жертву в неведении о случившемся. Ниже показана цифровая подпись основного файла update_w32.exe. Этот файл не является вредоносным.

Важно помнить, что TeamSpy — не единственный класс вредоносного ПО, который может использовать программу TeamViewer в своих целях. Здесь описан лишь один из них. Однако принципы их работы одинаковы.

Антивирусные решения Avast обнаруживают данный тип вредносного ПО. Следите за нашими новостями в социальных сетях ВКонтакте , Одноклассники , Facebook и Twitter .

Алгоритмы SHA 5.0

Установщик Inno, защищенный паролем

Читайте также: