Отправляет email-рассылки с помощью сервиса Sendsay

Oxygen3 24h-365d

  Все выпуски  

Если хочешь быть здоров - защищайся!


Служба Рассылок Subscribe.Ru

Хитрость  -  младшая сестра мудрости.

Генри Болингброук (1678 - 1751), английский политик.


- Недельный отчет о вирусах -
Oxygen3 24h-365d,  Panda Software (http://www.pandasoftware.com)

Мадрид, 10 марта, 2002 г. - Сегодня отчет Oxygen3 посвящен двум червям - W32/Gibe
и VBS/Chick, которые очень хитро привлекают к себе внимание и проникают на огромное
количество компьютеров.

W32/Gibe приходит в письме с темой "Internet Security Update" и вложенным файлом
"Q216309.exe". Для того, чтобы привлечь внимание пользователей, в тексте сообщения
говорится о том, что вложенный файл - не что иное как заплатка, выпущенная Microsoft
для латания некоторых дыр в системе безопасности. Однако при запуске файла-вложения
W32/Gibe устанавливает все необходимые компоненты червя. Червь также копирует
несколько файлов в директорию Windows и изменяет записи в реестре Windows таким
образом, чтобы запускаться каждый раз при загрузке системы.

Червь VBS/Chick распространяется по электронной почте и IRC. Тема письма, зараженного
VBS/Chick, - "Britney Pics", имя вложенного файла - "BRITNEY.CHM". Червь обещает
пользователям, что во вложенном файле находятся фотографии Britney Spears. Однако
при запуске файла-вложения на экране появляется окно с просьбой включить элементы
управления ActiveX. Если это сделать, VBS/Chick начинает искать на дисках C:,
D: и E: файл с именем MIRC.INI. Обнаружив его, червь копирует файл SCRIPT.INI
в ту же папку, где лежит MIRC.INI. Это гарантирует распространение VBS/Chick
по IRC.

За дополнительной информацией об этих и других вирусах загляните в Вирусную Энциклопедию
Panda Software по адресу:
http://www.pandasoftware.com/library/

http://subscribe.ru/
E-mail: ask@subscribe.ru
Отписаться
Убрать рекламу

В избранное