ГлавнаяНаукаВсе новости раздела
 

В Рунете обнаружен опаснейший компьютерный вирус

Корреспондент.net, 28 ноября 2002, 13:50
0
5

В российском интернете появился новый опасный компьютерный вирус, запущенный во всемирную сеть хакерами из Южной Кореи. Об этом сегодня сообщили специалисты крупнейшей в России антивирусной компьютерной лаборатории Касперского.

"Корейский червь", как окрестили этот вирус, использует для распространения электронную почту, причем зараженные письма могут иметь различные темы и названия вложенных файлов.

Файл-носитель этого вируса присылается хакерами в письмах с различными заголовками и текстами. В момент открытия зараженного письма вирус проникает в компьютер и уничтожает все антивирусные программы и межсетевые экраны, находящиеся в памяти компьютера, передает ИТАР-ТАСС.

Программа "червя" работает таким образом, что пользователь обнаруживает вирус только после того, как он сотрет все данные в памяти
Для заражения Winevar использует две давно известные дыры в браузере Internet Explorer: Microsoft VM ActiveX Component и IFRAME. В результате, заражение становится возможным во время чтения письма, без запуска файлов с червем самим пользователем.

После внедрения в систему червь модифицирует реестр и загрузочные файлы Windows и при следующих загрузках компьютера автоматически активизируется. Для дальнейшего распространения Winevar сканирует все доступные ему файлы формата .HTM и .DBX, извлекая из них адреса электронной почты. На эти адреса червь отсылает свои копии, используя для этого прямое подключение к SMTP-серверу.

Winevar несет в себе три основные функции: удаление с компьютера всех антивирусов, программ-отладчиков и брандмауэров, заражает компьютер вирусом Win32.Funlove (к счастью, не слишком опасным) и реализует DoS-атаку на сайт компании Symantec. В некоторых случаях деятельность червя может привести к потере всей информации на жестком диске.

Учитывая расширяющуюся географию распространения нового вируса, специалисты призывают всех пользователей интернетом быть осторожными при работе с электронной корреспонденцией.

Если вы заметили ошибку, выделите необходимый текст и нажмите Ctrl+Enter, чтобы сообщить об этом редакции.
powered by lun.ua

ЧИТАЙТЕ ТАКЖЕ

Loading...

Корреспондент.net в cоцсетях