Портал ISRAland - израильские новости

07.05.2002 | 13:39

Техническая лаборатория компании "Panda Software" сообщает о распространении по электронной почте и IRC (Internet Relay Chat) нового червя VBS/Chick.D. Вирус состоит из компилированного HTML-файла размером 35,573 байт; пользователю предлагается открыть вложенный файл, якобы содержащий информацию о Билле Гейтсе.
При запуске вложения червь создает два файла на зараженном компьютере (Mocosoft.chm и Script.ini), благодаря которым он может распространяться дальше. Файл Script.ini создается только при наличии установленного ПО для IRC чата. После этого VBS/Chick.D выводит на экран ряд сообщений, в частности, призыв включить элемент управления Active X. Если нажать "НЕТ", червь не запустится.

Chick.D может распространяться как по электронной почте, так и по IRC. В первом случае, червь рассылает себя каждому третьему адресату, найденному в Адресной книге в письме со следующими характеристиками:

Тема: FWD : The life of bill gates

Текст письма: Bill gates, the president of Mocosoft and the man more fuck in the world. Regards

Вложение: MOCOSOFT.CHM

Кроме того, червь вносит следующую запись в реестр Windows (со значением 1): HKLM\Software\Microsoft\Windows\CurrentVersion\"chm"

Читайте последние новости раздела "Технологии":
Почему в Израиле «сходит с ума» GPS: Хайфа в Бейруте и Аммане →
Tesla представила Cybercab — беспилотное роботакси без руля и педалей →
Израильская система защитит ЧМ-2026 от дронов: ставку делают на "тихое" ПВО →
«Оскар науки»: терапия, которая возвращает зрение, получила одну из главных научных наград →
Ихилов объединяется с Amazon: израильскую медицину усиливают искусственным интеллектом →
Израильские ученые нашли способ «омолодить» клетки через иммунную систему →

Поделиться:

Компьюлента