Самое горячее: Европа признала соцсети опасными (50); "Фобос-Грунт" уже не спасти (11); Мобильники убивают детей (26); ЕЩЕ >>
РАЗДЕЛЫ
Архив
« август 2020  
пн вт ср чт пт сб вс
          1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30
31            

Почтовый червь I-Worm.NetSky.Z

Вебпланета
| архивная статья | 21.04.2004 17:21

Украинский Антивирусный Центр, разработчик комплексных систем антивирусной защиты, сообщает о появлении новой модификации червя I-Worm.NetSky.Z (I-Worm.Nodoom.Z). Данная модификация червя практически ничем не отличается от предыдущих версий.

I-Worm.NetSky.Z представляет угрозу для компьютеров с ОС Windows 9х/2000/Me/NТ/XP, размножается через электронную почту, используя при этом собственный SMTP-сервер. Червь осуществляет поиск электронных адресов на инфицированном компьютере, рассылая по ним свою копию во вложенном файле. Размер вложенного файла составляет 19 Кб.

После активации червь создает на зараженном компьютере файлы FirewallSvr.exe (27 Кб) и fuck_you_bagle.txt (36 Кб), а также создает запись в системном реестре Windows, которая позволяет червю автоматически загружаться после перезагрузки компьютера.

Также в теле вируса заложена команда на проведение DoS-атак на некоторые веб-сервера. Помимо этого червь I-Worm.NetSky.Z имеет backdoor-модуль, который «прослушивает» команды, поступающие по протоколу TCP на порт 82. Использование backdoor-модуля может позволить злоумышленникам удаленно создавать и исполнять произвольные файлы на инфицированном компьютере.

разделы:

Другие

Последние комментарии
об издании | тур по сайту | подписки и RSS | вопросы и ответы | размещение рекламы | наши контакты | алфавитный указатель

Copyright © 2001-2020 «Вебпланета». При перепечатке ссылка на «Вебпланету» обязательна.

хостинг от .masterhost