Сибирская язва проникла в Интернет Первый блин комом?

"Лаборатория Касперского", ведущий российский разработчик систем информационной безопасности, сообщает об обнаружении двух новых Интернет-червей, распространяющихся под видом очень важной информации о сибирской язве. Детальный анализ показал наличие в их коде фатальных ошибок, из-за которых ни один из них неспособен эффективно размножаться.

Однако в будущем не исключено появление других, более работоспособных вредоносных пр- ограмм, использующих данную тематику. Учитывая это, "Лаборатория Ка- сперского" рекомендует пользователям воздержаться от открытия вложенных файлов, в которых так или иначе упоминается сибирская язва (англ. – "anthrax"; исп. – "antrax").

Данные черви были созданы генератором вирусов "VBSWG" и являются очередными модификациями группы скрипт-вирусов под общим названием "Lee". Ранее с помощью VBSWG была написана другая печально известная вредоносная программа – "Анна Курникова". Оба червя могут быть доставлены на компьютер по каналам IRC (при помощи клиентов mIRC или pIRCh) или по электронной почте. Во всех случа- ях зараженные файлы имеют имена ANTRAXINFO.VBS или ANTRAX.JPG.VBS. - Рассылаемые письма имеют следующий вид:

Тема письма: Informacion Sobre El Antrax или Antrax Info

Тело письма: Como ahorita esta muy de moda hablar sobre el antrax aqui te mando la foto de un enfermo terminal,para que veas como se ponen или si no sabes que es el antrax o cuales son sus efectos aqui te mando una foto para que veas los efectos que tiene Nota:la foto esta un poco fuerte.

После запуска файла-носителя черви внедряются в систему, пытаются разослать свои копии всем получателям из адресной книги Outlook и уничтожают все найденные на компьютере файлы с расширением VBS и VBE, записывая в них свою копию.

Антивирус Касперского эффективно защищает от данных вредоносных программ благодаря встроенному эвристическому анализатору кода и не требу- ет каких-либо дополнительных обновлений базы данных.

Опубликовано: 17 октября 2001 г.

Ключевые слова: нет

Извините, комментариев пока нет