Портал ISRAland - израильские новости

17.05.2002 | 10:28

Антивирусный отдел компании Symantec сообщил о появлении в интернете нового почтового червя JS.Fortnight. Данная программа, написанная на Java Script, вносит изменения в записи реестра Windows, заменяя подпись, добавляемую к письмам программой Outlook Express на HTML-файл, содержащий скрытую ссылку на порносайт. Этот же сайт вирус устанавливает в качестве домашней страницы браузеров Internet Explorer и Netscape.
В результате, когда пользователь зараженного компьютера отправляет письмо, в нем содержится код JS.Fortnight. При чтении письма вирус активируется и открывает порносайт в браузере. С сайта на компьютер загружается файл с именем "sign.htm", который содержит вредоносный скрипт и заменяет собой подпись Outlook Express.

Для удаления JS.Fortnight из системы рекомендуется использовать антивирусы с самыми последними обновлениями баз данных или самостоятельно удалить записи, сделанные вирусом в реестре. Для этого нужно удалить ключ "signatures" в разделе HKEY_CURRENT_USER\Identities\[Default User ID] \Software\Microsoft\Outlook Express\5.0\ и значение ключа HKEY_CURRENT_USER\Identities\[Default User ID] \Software\Microsoft\Outlook Express\5.0\, если оно выглядит как " Signature Flags 3".

Читайте последние новости раздела "Технологии":
Ваш смартфон давно перестал быть просто телефоном →
Израильские ученые нашли способ «светить» на Альцгеймера →
Израильские медики научились диагностировать желтуху у новорожденных через фото глаза на телефон →
Optimus рухнул на сцене: провал публичной демонстрации Tesla — робота подозревают в управлении «из‑за кулис» →
DeepSenTech 2025: лазеры, ИИ и новое лицо оборонных технологий Израиля →
Тех-гиганты залазят в долги ради гонки ИИ — на кону сотни миллиардов →

Поделиться:

Компьюлента