В Новый Год с новыми вирусами

комментировать
версия для печати

Антивирусная компания Panda Software сообщает об обнаружении нового интернет-червя, который написан на Java-Script. Как сообщили представители антивирусной компании, червь написан специально для любителей просмотра порнографических сайтов.

Червь JS/Coolsites.A@mm использует брешь в Microsoft VM, которая присутствует в некоторых версиях MS Internet Explorer (4.x и 5.x SP1). По электронной почте червь приглашает пользователя зайти на порносайт, где и происходит его активация.

Для своего распространения, червь JS/Coolsites.A@mm использует электронные сообщения со следующими характеристиками.

Тема: Hi!!

Текст письма: Hi. I found cool site!

http://celebxx.cjb.net

It's really cool! It's really cool!

Само сообщение не содержит инфицированных файлов-вложений, оно только завлекает "любителей клубнички" на веб-страницу, на которой происходит активизация вредоносного червя.

После этого, зараженное письмо будет высылаться всем адресатам, находящимся в папке «Отправленные» (Sent Items) почтовой программы MS Outlook

Червь также заменяет стартовую страницу Internet Explorer на свой веб-сайт с порнографическим содержанием (размещенную по адресу http://balder.prohosting.com - имя пользователя: mic124). Попытка попасть туда просто набрав данный URL в адресной строке приводит к ошибке 404.

Сегодня также агентство «Прайм-Тасс» сообщило об обнаружении компанией Computer Associates нового червя Christmas, который использует для своего распространения электронную почту.

Вирус приходит в виде файла, прикрепленного к письму с поздравлениями, точнее, с одной фразой «С новым годом». Если пользователь, откроет вложенный файл, то вирус активируется и полностью удалит данные с винчестера зараженного компьютера. При этом вирус сначала просканирует адресную книгу почтовой программы, а затем разошлет свои копии по всем адресам, содержащимся в ней.

Поэтому представители компанией Computer Associates не рекомендуют открывать вложенные файлы, если кроме фразы «С новым годом» в пришедшем письме ничего больше не содержится.

Другие