Отправляет email-рассылки с помощью сервиса Sendsay

[DX-LIBERO]

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Малобюджетный маркетинг для малого бизнеса" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

  Ноябрь 2002   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
29.11.2002
06:52:16
19:02:28
30
Автор
Pavel Mikhaylov

Статистика

0 подписчиков
0 за неделю
←   Все выпуски   →

Будьте бдительны при получении электронных писем - возможно заражение компьютера новым вирусом!


Информационный Канал Subscribe.Ru 

***********************************

НОВЫЙ ВИРУС ОПЯТЬ РАСПРОСТРАНЯЕТСЯ ПО ПОЧТЕ
-------------------------------------------

"Лаборатория Касперского" предупреждает пользователей о регистрации
случаев заражения компьютеров новым сетевым червем "Winevar" (также
известен как "Корейский червь"). Данная вредоносная программа была
обнаружена на прошлой неделе и своевременно внесена в базу данных
Антивируса Касперского. Однако реальные инциденты, вызванные этим червем
были зафиксированы только сегодня: сейчас антивирусные специалисты
"Лаборатории Касперского" уже получили сведения о заражениях "Winevar"
из Южной Кореи, России и стран Прибалтики.

"Winevar" распространяется по электронной почте. Зараженные письма
могут иметь различные заголовки, текст и имена вложенных файлов.
Например:

При доставке в почтовый ящик потенциальной жертвы червь пытается
незаметно проникнуть на компьютер, используя для этого следующие бреши в
системе безопасности Internet Explorer: Microsoft VM ActiveX Component
IFRAME Vulnerability

Это обстоятельство делает возможным заражение компьютера
непосредственно в момент чтения письма.

После внедрения в систему он модифицирует загрузочные файлы Windows
для активизации при перезагрузке операционной системы и инициирует
процедуру распространения. Для этого он сканирует все найденные на
компьютере файлы формата .HTM и .DBX и извлекает из них адреса
электронной почты. На эти адреса червь отсылает копии "Winevar",
используя для этого прямое подключение к почтовому (SMTP) серверу.

"Winevar" имеет ряд исключительно опасных проявлений, вследствие
которых владельцы зараженных компьютеров могут безвозвратно потерять все
данные. Во-первых, червь и уничтожает в памяти и на дисках антивирусные
программы, программы-отладчики и межсетевые экраны. В некоторых случаях
"Winevar" также удаляет на компьютере все остальные файлы. Во-вторых,
червь заражает компьютер вирусом "Win32.Funlove". В-третьих, "Winevar"
реализует DoS-атаку на Web-сайт компании Symantec, запуская бесконечный
цикл обращений нему.

Учитывая расширяющуюся географию распространения червя "Лаборатория
Касперского" рекомендует: незамедлительно установить последние
обновления Вашей антивирусной программы; быть исключительно осторожными
в обработке поступающей почтовой корреспонденции; установить заплатки
для упомянутых выше брешей в системе безопасности Internet Explorer.

Полезные ссылки:
================
Брешь "Microsoft VM ActiveX Component":
---------------------------------------
информация; заплатка
(http://www.microsoft.com/technet/security/bulletin/MS01-020.asp);

Брешь "IFRAME Vulnerability":
-----------------------------
информация; заплатка
(http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS00-075.asp).

Получено от Службы новостей "Лаборатории Касперского"
WWW: http://www.kaspersky.ru

********************************
http://subscribe.ru/
E-mail: ask@subscribe.ru 		Отписаться
Убрать рекламу
В избранное