Отправляет email-рассылки с помощью сервиса Sendsay

Oxygen3 24h-365d

  Все выпуски  

Если хочешь быть здоров - защищайся!


Информационный Канал Subscribe.Ru

- Черви, почтовые клиенты и SMTP механизмы -
    Oxygen3 24h-365d, by Panda Software (http://www.viruslab.ru)

Мадрид, 18 апреля 2003 - В сегодняшнем выпуске Oxygen3 24h-365d мы
рассмотрим червей, использующих свои собственные SMTP механизмы для
распространения по электронной почте, не зависимо от почтового клиента, используемого
на зараженном компьютере.

Поскольку Outlook и Outlook Express используются чаще всего, именно они используются
наиболее активно в качестве средства распространения компьютерных червей. Причиной
этого является тот факт, что черви, созданные для работы с одним из этих приложений,
будут иметь больший «успех», чем,например, разработанные под Eudora.

В то же время это не означает, что все прочие почтовые клиенты не подвержены
заражению, так как сегодня практически любая программа может стать жертвой действий
червей. Кроме того, создатели вирусов сделали еще один шаг вперед – они создают
червей, способных рассылать самих себя, независимо от используемого почтового
клиента.


Эта тенденция привела к тому, что появляются черви со своими собственными SMTP
(Simple Mail Transfer Protocol) механизмами. Теоретически технология достаточно
проста и основана на установке соединения с почтовым SMTP сервером, что позволяет
отправлять любые сообщения, и при этом не проверяется, кто их отправил и откуда.
Все такие системы требуют открытого соединения с сетью Интернет и отправляют
свои команды через 25 TCP/IP порт. Червь может
использовать SMTP, указанный по умолчанию, или другой, зафиксированный
непосредственно в вирусном коде.

Среди таких червей можно выделить Bugbear, Ganda.A. и версию 'L' Lentin,которые,в
обход почтового клиента, рассылают себя по адресам в Windows, MSN Messenger,
 .NET Messenger, Yahoo Pager и всем адресам, которые они находят в HTM файлов.


Лучшим способом предотвращения заражения этими и другими почтовыми червями,независимо
от используемого ими способа распространения, является принятие необходимых мер
безопасности. Они включают в себя осторожное обращение со всеми полученными письмами
и установку хорошего антивируса, имеющего систему
ежедневного обновления.

Более подробную информацию об этих и других вирусах Вы найдете на сайте
Вирусной Энциклопедии Panda Software по адресу:
http://www.pandasoftware.com/virus_info/encyclopedia/


http://subscribe.ru/
E-mail: ask@subscribe.ru
Отписаться
Убрать рекламу

В избранное