Новые версии червя Bobax

комментировать
версия для печати

В интернете появились версии B и C червя Bobax, которые распространяются параллельно с версией Bobax.A, обнаруженной несколько дней назад. Эти черви, как и Sasser, используют для распространения брешь Windows LSASS и превращают компьютеры в «зомби» для рассылки спама.

Несмотря на то, что брешь LSASS существует только в системах Windows XP и 2000, Bobax и его версии могут также распространяться и на другие платформы Windows по электронной почте. В этом случае пользователь должен сам запустить файл, содержащий экземпляр Bobax, чтобы система была инфицирована.

Как только червь Bobax инсталлирован, он открывает несколько случайных коммуникационных портов, которые могут позволить удаленному пользователю использовать зараженную систему как SMTP сервер для рассылки почты.

Кроме новых версий червя Bobax, антивирусные компании также сообщают об обнаружении нового трояна Ldpinch.W, который скрывается в сообщении электронной почты с темой: «Important news about our soldiers in IRAQ!!!» («Важные новости о наших солдатах в Ираке!!!»). Интернет-адрес, указанный в сообщении, содержит информацию о войне в Ираке. Однако, если пользователь запускает приложенный файл, то на компьютер устанавливается Ldpinch.W. Этот троян создан для кражи из системы конфиденциальной информации и отправки ее на заранее определенный электронный адрес.

Заплатку для бреши LSASS можно скачать с сайта компании-производителя.

Другие