Портал ISRAland - израильские новости

28.10.2003 | 09:54

Антивирусная компания "Лаборатория Касперского" сообщает о распространении нового сетевого червя. Вредоносная программа Sober была найдена еще в конце прошлой недели, в субботу, однако в понедельник произошел всплеск её активности.

В методах, которые использует Sober, нет ничего нового. Как и множество его предшественников, он полагается, главным образом, на беспечность своих жертв. Червь распространяется по электронной почте. Чтобы заразить свой компьютер, пользователю достаточно запустить приложенный к письму файл с вирусом. Зараженные письма могут содержать самые разнообразные заголовки, тексты на английском и немецком языках, а также имена и расширения (PIF, BAT, SCR, COM, EXE) вложенных файлов. Это тоже характерная черта многих червей.

Если пользователь имел неосторожность запустить вложенный в зараженное письмо файл, то "Sober" показывает на экране фальсифицированное сообщение об ошибке: "File not complete!" Затем червь создает в системном каталоге Windows три свои копии с различными именами и регистрирует их в ключе автозапуска системного реестра операционной системы. После этого "Sober" запускает процедуру распространения. Для этого он сначала находит на зараженном компьютере файлы, которые могут содержать электронные адреса (например, HTML, WAB, EML, PST и др.), считывает оттуда данные и, незаметно для владельца компьютера от его имени рассылает найденным адресатам свои копии.

В теле вируса есть текст, где автор Sober выражает свое восхищение автором другого сетевого червя, Sobig. Эпидемия Sobig наделала много шума пару месяцев назад. Несмотря на его относительную безобидность, огромные потоки писем с Sobig, обрушившиеся практически на каждого пользователя интернета, существенно затрудняли работу с электронной почтой.

Читайте последние новости раздела "Технологии":
В Китае создали пластик с "кнопкой самоуничтожения": разлагается по команде за несколько дней →
ИИ обещает "перевод с кошачьего": заговорим ли мы с животными уже при нашей жизни? →
Японцы убирают людей из лабораторий: в Токио открыли научный центр, где работают только роботы →
Virgin Atlantic первой встроила ChatGPT в поиск авиабилетов →
Meta делает покупки вместо вас — и одновременно режет тысячи рабочих мест →
В Южной Корее представили робота-монаха Габи: молитвы, поклоны и ИИ вместо послушника →

Поделиться:

Компьюлента