ISRAland в Twitter
Эксперты связывают ее с появлением программы Sircam, которая распространяется по электронной почте. Новичок работает не только с адресными книгами, но и стирает и переименовывает файлы.
Заразиться Sircam проще простого - открыть послания с приложениями, которые маскируются под письма от знакомых. После этого Sircam случайным образом выбирает один из файлов, хранящихся в папке "Мои документы" и пересылает зараженный файл с компьютера жертвы на следующую машину.
Затем приступает к удалению файлов с жесткого диска пораженного компьютера.Вариация: вирус ничего не стирает, но вместо этого до предела забивает дисковое пространство ненужной информацией. Sircam не создает электронного послания с фиксированной темой, возможные расширения приложений - *.bat, *.com, *.lnk и *.pif.
Опознать Sircam проще всего по тексту послания, к которому он приложен. Зараженное письмо всегда начинается со слов "Hi! How are you?" или "Hola como estas?" и заканчивается словами "See you later. Thanks" или "Nos vemos pronto. Gracias".
Sircam поразил уже более 50 корпоративных сетей, количество "зараженных" индивидуальных пользователей - неизвестно. Накануне компания Symantec подняла рейтинг вируса Sircam с нуля баллов до четырех по пятибалльной шкале.
Следующая
Предыдущая
