Портал ISRAland - израильские новости

05.04.2002 | 17:35

Panda Software объявляет о появлении нового червя под названием Fotodesn. Это обычный почтовый червяк, распространяющийся во вложенных в электронных посланиях файлах. Файлы имеют двойное расширение .PDF.EXE или .GIF.EXE, и значок .gif-файла, чтобы пользователь подумал, будто это картинка.

Червь либо удаляет все файлы с произвольно выбранными расширениями из числа SCR, TTF, XLS, DOC, DWG, MP3, CDX, BMP, HTM, HLP, CHM, JPG, CDR, MDB, DBF, ICO, BAK и GIF, либо вовсе форматирует жесткий диск. В то же время, проводя такую "дизайнерскую" работу, червь не забывает рассылать себя по электронной почте, используя MAPI-интерфейс, по всем адресам, найденным в Адресной книге Windows.

В теле письма - текст на испанском языке, файл-вложение - например, CERTIFICATE.PDF.EXE. При запуске вложенного файла на экран выводится порнографическая картинка, после чего червь приступает к выполнению своих разрушительных действий. Вначале он создает файлы CERTIFICATE.PDF.EXE, MSOFFICE.EXE и THD16.EXE. При каждом запуске THD16.EXE червь удаляет 5 файлов с произвольно выбранным расширением из числа вышеупомянутых. Кроме того, червь вводит следующую строку в файле Autoexec.bat: FORMAT C: /u /v:THD16 /autotest. Таким образом, он форматирует жесткий диск при запуске зараженного компьютера.

Читайте последние новости раздела "Технологии":
WhatsApp перестанет работать на старых Android-устройствах с сентября 2026 года →
Почему в Израиле «сходит с ума» GPS: Хайфа в Бейруте и Аммане →
Tesla представила Cybercab — беспилотное роботакси без руля и педалей →
Израильская система защитит ЧМ-2026 от дронов: ставку делают на "тихое" ПВО →
«Оскар науки»: терапия, которая возвращает зрение, получила одну из главных научных наград →
Ихилов объединяется с Amazon: израильскую медицину усиливают искусственным интеллектом →

Поделиться:

Компьюлента