ВИРУСОПИСАТЕЛИ НЕ УПУСТИЛИ ШАНС ВЫРАЗИТЬ СВОЮ ЛЮБОВЬ К ПОЛЬЗОВАТЕЛЯМ

ВИРУСОПИСАТЕЛИ НЕ УПУСТИЛИ ШАНС ВЫРАЗИТЬ СВОЮ ЛЮБОВЬ К ПОЛЬЗОВАТЕЛЯМ В ФОРМЕ ОЧЕРЕДНОГО ВИРУСА, ПОСЛАННОГО С СЕРДЕЧНЫМ ПОЦЕЛУЕМ И В ДЫМКЕ НОЧНЫХ ГРЕЗ Техническая лаборатория европейского лидера индустрии информационной безопасности компании “Panda Software” сообщает об обнаружении червя массового поражения W32/Valcard, рассылаемого по электронной почте в сообщениях различного характера.

Червь также вносит свои записи в реестр Windows, чтобы запускаться каждый раз при загрузке системы. Средство распространения. Червь попадает в систему по электронной почте в письме со следующими характеристиками: Тема: любая из нижеперечисленных: Secret Admirer (Тайный Обожатель) Somebody Loves You (Он Любит Вас) Romance from Afar (Далекий Роман) Love at first sight (Любовь с первого взгляда) ...when sleepers wake and yet still dream... (…мы проснемся, но ночные грезы не покинут нас… ) Be Mine ?! (Будь Моим?!) Yours Always (Всегда Ваш) Happy Valentines (С днем Святого Валентина ) From Me To You (Вам от Меня) Thy eternal summer shall not fade (Вечное лето никогда не законч- ится) I can express no kinder sign of love, than this kind kiss (Свою любовь я не могу выразить иначе, как этим сердечным поцелуем) Poetry is an echo, asking a shadow to dance (Поэзия - это эхо, приглашающее на танец тень ) O, beauty, till now I never knew thee! (О, красота, не знал я до сих пор тебя !) Romantic gesture (Романтичный жест) Текст письма: любой из нижеперечисленных: Good night, sweet prince, and flights of angels sing thee to thy rest Спокойной ночи, сладкий принц, и ангелы будут петь, чтобы тебе хорошо спалось

Happy Valentines С днем Святого Валентина hope you like the card I've attached, надеюсь, тебе понравится валентинка, которую я вложил even if you don't feel the same. даже если ты не чувствуешь то же, что и я %имя отправителя%

February Feelings Февральские Чувства It's that time of year again. Вновь охватывают меня. But I'm still only sending a card to you. Но я по-прежнему посылаю валентинку только тебе %имя отправителя%

Hi Привет I feel like a child sending you this card Я чувствую себя ребенком, отправляя это письмо but I just had to do it. И все-таки я должен это сделать %имя отправителя%

...and every breath I ever took, … мой каждый вздох, every tear I ever wept, и каждая слеза, Every star I wished upon, И каждая звезда, которую желаю Seemed nothing until now. до сей поры ничто. %имя отправителя%

In this life we cannot do great things. В этой жизни мы не можем творить великие дела. We can only do small things with great love. Но мы можем лишь совершать маленькие поступки с огромной любовью в сердце. %имя отправителя%

Файл-вложение: ValentineCard.exe (файл размером 96,768 байт, сжатый UPX). Средства заражения: При запуске зараженного файла червь копирует себя в каталог Windows\System под тем же именем (ValentineCard.exe), после чего он приступает к рассылке вышеперечисленных зараженных писем каждому адресату, найденному в листе контактов Адресной Книги. Кроме того, червь вносит запись в реестр Windows, чтобы запускаться каждый раз при загрузке системы. Путь и содержание этой записи: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run- 14th C:\Windows\System\ValentineCard.exe

Опубликовано: 18 февраля 2002 г.

Ключевые слова: нет

Извините, комментариев пока нет