Источник Правда.Ру

Новый сетевой вирус удачно "косит" под Windows

"Лаборатория Касперского" сообщила об обнаружении сетевого червя I-Worm.Swen, который уже заразил несколько десятков тысяч компьютеров по всему миру.

Он распространяется через электронную почту, сеть файлообмена Kazaa и каналы IRC, зараженные письма имитируют в качестве отправителя различные службы компании Microsoft, например, MS Technical Assistance, Microsoft Internet Security Section и д.р., а текст письма призывает пользователя установить "специальный патч к Microsoft", который прилагается в вложении.

Для своего распространения, как и знаменитый Klez, червь I-Worm.Swen использует брешь в системе безопасности Internet Explorer, обнаруженную в марте 2001 года. Таким образом, попав на незащищенную машину, Swen может запускаться на выполнение самостоятельно, без участия пользователя.

При первом запуске червь может выводить на экран окно с заголовком "Microsoft Internet Update Pack" и имитировать установку патча. При этом вредоносный код блокирует работу различных антивирусных программ и файрволлов. Затем I-Worm.Swen сканирует файловую систему пораженного компьютера, извлекает из файлов адреса электронной почты и рассылает себя по всем найденным адресам, используя прямое подключение к SMTP-серверу. Зараженные письма имеют формат HTML и содержат вложенный файл, содержащий червя.

Для распространения по каналам IRC червь ищет на компьютере установленный клиент mIRC и если таковой обнаружен, то модицифирует файл script.ini, добавляя к нему свои процедуры рассылки. Затем этот файл-скрипт отсылает зараженный файл из каталога Windows каждому, кто подключается к зараженному IRC-каналу.

 Нажми «Нравится»и читай нас в Facebook
Комментарии
Астана и Ташкент дрейфуют в сторону США
Как Саргсян продал Армению и что из этого вышло
Украинцы обнаружили "трещины" в опорах Крымского моста
США напуганы отсутствием ответа России на удары по Сирии
Как Саргсян продал Армению и что из этого вышло
США напуганы отсутствием ответа России на удары по Сирии
Отравление Скрипаля - повод для отъема или обвала ЧМ-2018?
Украинцы обнаружили "трещины" в опорах Крымского моста
Украинцы обнаружили "трещины" в опорах Крымского моста
Подлодка США ушла от российской субмарины и ударила по Сирии
Как Саргсян продал Армению и что из этого вышло
В последний момент: как Путин и ФСБ спасли "Роснано" от Чубайса
"Фавориты" против "Томагавков": закроет ли Россия небо Сирии
Как Саргсян продал Армению и что из этого вышло
Как Саргсян продал Армению и что из этого вышло
Мнение: Россия получила преимущество после удара США по Сирии
Митинги в Армении: первые результаты. Но не последние?
Гендиректор ОЗХО: "вещество из Солсбери" могли сделать где угодно
СМИ: Венгрия сорвала заседание комиссии НАТО-Украина
Англичан перед ЧМ-2018 предупредили, над чем в России лучше не шутить
Украинцы обнаружили "трещины" в опорах Крымского моста