Сибирская язва проникла в Интернет

комментировать
версия для печати

Об этом сообщила "Лаборатория Касперского", ведущий российский разработчик систем информационной безопасности.

Детальный анализ показал наличие в их коде фатальных ошибок, из-за которых ни один из них не способен эффективно размножаться. Однако в будущем не исключено появление других, более работоспособных вредоносных программ, использующих данную тематику. Учитывая это, "Лаборатория Касперского" рекомендует пользователям воздержаться от открытия вложенных файлов, в которых так или иначе упоминается сибирская язва (англ. – "anthrax"; исп. – "antrax").

Данные черви были созданы генератором вирусов "VBSWG" и являются очередными модификациями группы скрипт-вирусов под общим названием "Lee". Ранее с помощью VBSWG была написана другая печально известная вредоносная программа – вирус под названием "Анна Курникова", заразившый миллионы компьютеров.

Оба червя могут быть доставлены на компьютер по каналам IRC (при помощи клиентов mIRC или pIRCh) или по электронной почте. Во всех случаях зараженные файлы имеют имена ANTRAXINFO.VBS или ANTRAX.JPG.VBS.

Рассылаемые письма имеют следующий вид:

• Тема письма:

  Informacion Sobre El Antrax
  
  или
  
  Antrax Info

• Тело письма:

  Como ahorita esta muy de moda hablar sobre el antrax aqui te mando la foto de un enfermo terminal,para que veas como se ponen
  
  или
  
  si no sabes que es el antrax o cuales son sus efectos aqui te mando una foto para que veas los efectos que tiene Nota:la foto esta un poco fuerte.
  

После запуска файла-носителя черви внедряются в систему, пытаются разослать свои копии всем получателям из адресной книги Outlook и уничтожают все найденные на компьютере файлы с расширением VBS и VBE, записывая в них свою копию.

Другие