Портал ISRAland - израильские новости

02.03.2004 | 11:56

"Лаборатория Касперского" предупреждает о новой вирусной эпидемии, вызванной четвертой модификацией сетевого червя Netsky с индексом D (другое название Moodown.D). На данный момент уже получены несколько десятков сообщений о случаях заражения компьютеров.

Netsky.D, как и предыдущие версии Netsky, распространяется по электронной почте. Зараженные сообщения могут иметь самый различный внешний вид: червь случайным образом выбирает заголовок из 25 вариантов, текст письма из шести вариантов и имя вложенного файла из 21 варианта.

Вложенный файл имеет фиктивное расширение .pif, в действительности представляя собой обычную exe-программу размером около 17 кб. Если пользователь имел неосторожность запустить этот файл, то червь устанавливает себя в систему и запускает процедуры распространения.

При установке Netsky.D копирует себя с именем winlogon.exe в каталог Windows и регистрирует этот файл в ключе автозапуска системного реестра, обеспечивая свою активизацию при каждой загрузке операционной системы.

Для дальнейшей рассылки червь сканирует файлы .wab, .eml, .doc, .html, .msg и другие, считывает из них адреса электронной почты и незаметно для владельца компьютера отсылает на них свои копии. Важно отметить, что рассылка писем осуществляется в обход установленного на компьютере почтового клиента с использованием встроенной SMTP-подпрограммы. С ее помощью вирус распространяется через 23 прокси-сервера, расположенных в разных концах мира. Червь имеет ряд побочных действий. В частности, он удаляет из системного реестра ключи другого сетевого червя - Mydoom, а также пытается нарушить работу антивирусных программ.

Читайте последние новости раздела "Технологии":
Скоростные зарядки уже на пути в Израиль?  →
«Amazon»: работаем в нормальном режиме  →
Сервера легли…  →
«Google» инвестирует миллиарды в новый центр, но не в Израиле  →
«Sora 2»: что нужно знать о новинке?  →
Сеть «Х» стала опасным инструментом в руках антисемитов  →

Поделиться:

Компьюлента