Новости

Все новости

Разное в мире IT

Все заметки

Подробное описание фильтры для очистки воды в волгограде купить на нашем сайте.
mailinfo.ru - Новости

Вирус-агитатор вернулся с новым лозунгом...»

26 октября 2003


Сетевой червь Sexer, неделю назад распространявшийпо интернету рекламу одного из кандидатов вмэры Москвы, возродился в новом качестве.Его новая версия тоже занимается агитацией,но лозунг теперь совсем другой. Попутновредоносная программа пытается очернитьантивирусную компанию "ЛабораторияКасперского".

Червь рассылает себя, маскируясь подсообщение технической службы "ЛабораторииКасперского". Текст письма написан отимени "Лаборатории": "В связи споявлением в Сети нового почтового червяI-Worm.Sexer предлагаем Вам утилиту длявыявления и удаления этого червя из системы".В письмо вложен исполняемый файл, но это,конечно, никакая не антивирусная программа,а самый настоящий вирус. Если открыть его,компьютер будет заражен. В "ЛабораторииКасперского" уже зафиксировалинесколько обращений от российскихпользователей.

"В соответствии со стандартамиинформационной безопасности, техническаяслужба "Лаборатории Касперского"никогда не рассылает исполняемые файлы, инаши пользователи прекрасно об этомосведомлены", - говорит Светлана Новикова,менеджер "Лаборатории Касперского" покорпоративным коммуникациям и PR. По еёсловам, фальсификация адреса отправителя имаскировка письма под сообщение службытехнической поддержки антивируснойкомпании - довольно распространенный метод,особенно среди начинающих вирусописателей.

Деятельность червя после запусканачинается с установки в качестве фонарабочего стола Windows картинки с текстом "АБОРТ- узаконенное убийство". Для запускапроцедуры размножения вирус копирует себяв директорию Program FilesCommon FilesSystem ирегистрируется в ключе автозапускасистемного реестра. Затем червь рассылаетсебя по всем адресам электронной почты изадресной книги Windows, напрямую подключаясь кSMTP-серверу.

"Использование вирусописателемтехнически примитивных средств, а такжеобщая компьютерная грамотностьбольшинства современных пользователей,делают шансы на распространение даннойвредоносной программы невысокими", -считает Светлана Новикова.