Источник Правда.Ру

Новый сетевой вирус удачно "косит" под Windows

Новый сетевой вирус удачно  косит  под Windows
Новый сетевой вирус удачно "косит" под Windows

"Лаборатория Касперского" сообщила об обнаружении сетевого червя I-Worm.Swen, который уже заразил несколько десятков тысяч компьютеров по всему миру.

Он распространяется через электронную почту, сеть файлообмена Kazaa и каналы IRC, зараженные письма имитируют в качестве отправителя различные службы компании Microsoft, например, MS Technical Assistance, Microsoft Internet Security Section и д.р., а текст письма призывает пользователя установить "специальный патч к Microsoft", который прилагается в вложении.

Для своего распространения, как и знаменитый Klez, червь I-Worm.Swen использует брешь в системе безопасности Internet Explorer, обнаруженную в марте 2001 года. Таким образом, попав на незащищенную машину, Swen может запускаться на выполнение самостоятельно, без участия пользователя.

При первом запуске червь может выводить на экран окно с заголовком "Microsoft Internet Update Pack" и имитировать установку патча. При этом вредоносный код блокирует работу различных антивирусных программ и файрволлов. Затем I-Worm.Swen сканирует файловую систему пораженного компьютера, извлекает из файлов адреса электронной почты и рассылает себя по всем найденным адресам, используя прямое подключение к SMTP-серверу. Зараженные письма имеют формат HTML и содержат вложенный файл, содержащий червя.

Для распространения по каналам IRC червь ищет на компьютере установленный клиент mIRC и если таковой обнаружен, то модицифирует файл script.ini, добавляя к нему свои процедуры рассылки. Затем этот файл-скрипт отсылает зараженный файл из каталога Windows каждому, кто подключается к зараженному IRC-каналу.

Не забывайте присоединяться к Pravda.Ru во ВКонтакте, Telegram, Одноклассниках, Google+, Facebook, Twitter. Установи "Правду.Ру" на главную страницу "Яндекса". Мы рады новым друзьям!

Потерпевшей потребовалась госпитализация, а злоумышленников полиция задержала полиция по горячим следам: они оказались безработными выходцами с Ближнего Востока

Четверо беженцев изнасиловали пожилую немку

В самое ближайшее время для развития успеха в Дейр эз-Зоре, сирийской армии остро необходимо в ближайшее время переправиться на левый берег Ефрата. В этом им помогает авиация ВКС России.

Уникальные видеокадры уничтожения "флота" ИГИЛ* на Евфрате
Комментарии
Ходорковский предложил отдать Россию продажным "боярам"
Основатели религий в реальности: Заратустра
Узбекистан возмущен строительством дельфинария в столице
Убийца пауэрлифтера устал скрываться и сдался следствию
"Выкорчевать заразу": Каспаров поставил России условие
Полиция США расстреляла мужчину с палкой за глухоту
Полиция США расстреляла мужчину с палкой за глухоту
Полиция США расстреляла мужчину с палкой за глухоту
В России начинается производство ядерных батареек
Называется "нашел": Навальный "списал" программу у Медведева
Султан Сулейман и его великолепный гарем
Ходорковский предложил отдать Россию продажным "боярам"
Украинская неделя: в сказочной стране не счесть сказок
Называется "нашел": Навальный "списал" программу у Медведева
В СБ ООН Порошенко потрясал паспортами "российских военных" и просил прислать миротворцев в Донбасс
В СБ ООН Порошенко потрясал паспортами "российских военных" и просил прислать миротворцев в Донбасс
Минобороны РФ показало видео уничтожения боевиков, окруживших под Идлибом российских военных
Ходорковский предложил отдать Россию продажным "боярам"
Век холодильника стал короче. Почему?
Меркель объяснила, почему не хочет признавать присоединение Крыма к России
Европа охнула: в одну лишь Польшу рванул работать миллион украинцев