Panda Software сообщает о появлении «N» варианта вируса W32/Explorezip

Подобно своему предшественнику, этот червь способен к быстрому и массовому распространению.

Екатеринбург, 9.01.2003 – Panda Software сообщает о появлении ‘N’ варианта червя W32/Explorezip, распространяющегося по электронной почте. Распространение этого червя может носить быстрый и массовый характер. По этой причине испанский разработчик антивирусного ПО предупреждает пользователей о том, что нужно быть особенно осторожными со своей электронной почтой.

W32/Explorezip.N рассылает себя, используя MAPI команды в почтовых программах MS Outlook, MS Outlook Express и MS Exchange. На компьютеры он попадает в электронном письме в файле, который называется zipped_files.exe. В отличие от своего предшественника, этот червь сжат с помощью UPX, и размер файла составляет 91,048 байта.

W32/Explorezip является чрезвычайно деструктивным червем. Будучи однажды активирован, он отбирает файлы и документы на зараженной машине и уменьшает их до 0 байтов (как если бы они были опустошены или уничтожены). Далее он повторяет эту операцию каждые 30 минут. Это действие может привести к невосполнимым потерям важной информации. В локальных сетях этот червь ищет доступ в папку Windows на машинах других пользователей и, обнаружив ее, копирует себя и изменяет WIN.INI файлы на этих машинах. Далее он активирует свою вредоносную загрузку, уменьшая размеры файлов.

W32/Explorezip впервые появился в 1999 году и стал, подобно вирусу Melissa, одним из самых опасных и «дорогостоящих» для компаний.

Для того чтобы избежать возможных инцидентов с W32/Explorezip.N, Panda Software советует пользователям обновить свои антивирусы. Более подробная информация об этом вирусе содержится в вирусной энциклопедии Panda Software.

Опубликовано: 9 января 2003 г.

Ключевые слова: нет

Извините, комментариев пока нет