Re:

Di — Sun, 04 Apr 2004 19:06:43 +0400

Kak udalit etu zarazu!!!!???

Re:

Лиман — Tue, 24 Feb 2004 16:28:56 +0300

Таки я не понял... Это не касается тех у кого Мозилла + Миранда, даа? :)
А если ИЕ и мирабилис, так и вы же не ходите в публичный дом без презерватива, на когож теперь пенять? :)

http://www.viruslist.com/viruslist.html?id=144677050

G12 — Tue, 24 Feb 2004 14:56:37 +0300

Worm.Win32.Bizex

Вирус-червь, распространяющийся по интернету при помощи интернет-пейджера ICQ.

Червь рассылает пользователям ICQ сообщения с URL указывающими на файл, содержащий процедуры автоматической загрузки и исполнения на компьютере пользователя вредоносных компонент.

Размножение
При обращении к ссылке
http://www.jokeworld.xxx/xxx.html (где xxx - замененные нами символы)
происходит использование CHM-уязвимости, в результате чего специально сконструированный CHM-файл автоматически исполняется на компьютере пользователя.
Данный архив содержит в себе файл "iefucker.html", представляющий собой скриптовый TrojanDropper, который извлекает из себя в различные системные каталоги файл "WinUpdate.exe".

Для платформы Windows 2000 и Windows XP:

"C:\Documents and Settings\All Users\Start Menu\Programs\Startup\WinUpdate.exe"
Для платформы Windows 98:
"c:\windows\Start Menu\Programs\Startup\WinUpdate.exe"
Данный файл является троянской программой класса TrojanDownloader, которая загружает с удаленного сайта основной компонент червя и записывает его во временный каталог, с именем "aptgetupd.exe".
Этот файл получает доступ к списку контактов ICQ и рассылает по всем найденным адресам вышеприведенную ссылку.

Кроме того, данная компонента обладает функцией кражи разнообразной банковской информации. Более подробный анализ этого компонента будет доступен позже.

Прочее
При открытии ссылки, помимо использования CHM-эксплойта, происходит попытка загрузки и исполнения Java-архива, содержащего различные TrojanDownloader (детектируются как Trojan.Java.Classloader и TrojanDownloader.Java.OpenConnection), которые также пытаются загрузить на компьютер компоненты червя.

Re:

Dan Nikamura — Tue, 24 Feb 2004 14:41:43 +0300

Что-то мне это напоминает известный анекдот про чеченский (афганский) вирус. Не фига по незнакомым ссылкам ходить.

Re:

слезинка — Tue, 24 Feb 2004 14:38:30 +0300

а это правда или прикол?

Re:

tereza — Tue, 24 Feb 2004 14:30:41 +0300

как удалить эту дрянь?

Первая глобальная эпидемия ICQ-червя

admin — Tue, 24 Feb 2004 13:18:02 +0300

Зарегистрирована первая в истории интернета глобальная эпидемия ICQ-червя. Буквально несколько минут назад «Лаборатория Касперского» распространила срочное сообщение.

Вебпланета - Первая глобальная эпидемия ICQ-червя - Comments

Re:

Re:

http://www.viruslist.com/viruslist.html?id=144677050

Re:

Re:

Re:

Первая глобальная эпидемия ICQ-червя