ZyXEL объявляет о бесплатной замене установочных компакт-дисков для серии ADSL-устройств ввиду выявления троянской программы в одном из дополнительных приложений

Регулярное тестирование прилагаемого к продукции ZyXEL программного обеспечения выявило проникновение троянского кода в одно из дополнительных приложений, записанных на установочный компакт-диск в качестве свободно распространяемых программ для работы в Интернете. Затронутая троянским кодом программа представляет собой файл icqrus.exe, являющийся инсталлятором русифицированной версии программы клиента мгновенных сообщений ICQ Pro 2003b. Файл записан на установочном компакт-диске в папке по адресу [метка тома]:\Autorun\Software\ICQ. Впервые файл icqrus.exe вошел в комплект поставки ADSL-оборудования ZyXEL в конце 2005 года, и до недавнего времени его код не распознавался как троянский ни одной из антивирусных программ. Он был внесен в антивирусную базу «Лаборатории Касперского» 5 марта 2008 года (кодовое имя — Trojan.Win32.StartPage.ayn). В настоящее время обнаруживается и удаляется большинством антивирусных программ.

Проблема может коснуться владельцев следующих моделей оборудования ZyXEL, поставляемого на территорию Российской Федерации, Казахстана, Украины и Узбекистана:

• ADSL-модемы P-630S, P-660RT, P-660RU;
• Интернет-центры P-660HT, P-660HTW.

Компания ZyXEL при поддержке «Лаборатории Касперского» изучила механизм работы троянского кода и разработала необходимые меры для его удаления. Выявленный код относится к классу троянских с малой вредоносностью и степенью инфицирования. После запуска инсталлятора icqrus.exe он прописывает в раздел автозапуска программу msnws.exe, которая автоматически запускается при старте операционной системы Windows и имитирует пользовательские запросы к ряду сайтов в домене .ru предположительно с целью накрутки их посещаемости. Данная программа никаким другим способом не влияет на работу компьютера, сетевых и периферийных устройств.

Владельцам затронутого проблемой оборудования, ни разу не запускавшим файл icqrus.exe с установочного компакт-диска, компания ZyXEL предлагает следующий план действий:

• не запускать и не переписывать на другие носители записанную на установочном диске программу icqrus.exe;
• проверить свой компьютер с помощью актуального антивирусного программного обеспечения;
• установить все требуемые обновления системы безопасности для используемой операционной системы.

Владельцам, запускавшим программу icqrus.exe, рекомендуется:

• удалить файл icqrus.exe, источником которого был установочный компакт-диск ZyXEL, со всех своих носителей;
• проверить свой компьютер с помощью актуального антивирусного программного обеспечения и при необходимости удалить вредоносный код;
• установить все требуемые обновления системы безопасности для используемой операционной системы.

Любой владелец перечисленного выше оборудования может также:

• обратиться в региональный офис компании ZyXEL за обновленным установочным диском;
• обратиться в Службу поддержки компании ZyXEL за консультацией по телефону;
• обратиться за дополнительной информацией на региональный сайт ZyXEL.

Компания ZyXEL Communications приносит пользователям своей продукции извинения за возможные причиненные неудобства.