Портал ISRAland - израильские новости

07.05.2002 | 13:39

Техническая лаборатория компании "Panda Software" сообщает о распространении по электронной почте и IRC (Internet Relay Chat) нового червя VBS/Chick.D. Вирус состоит из компилированного HTML-файла размером 35,573 байт; пользователю предлагается открыть вложенный файл, якобы содержащий информацию о Билле Гейтсе.
При запуске вложения червь создает два файла на зараженном компьютере (Mocosoft.chm и Script.ini), благодаря которым он может распространяться дальше. Файл Script.ini создается только при наличии установленного ПО для IRC чата. После этого VBS/Chick.D выводит на экран ряд сообщений, в частности, призыв включить элемент управления Active X. Если нажать "НЕТ", червь не запустится.

Chick.D может распространяться как по электронной почте, так и по IRC. В первом случае, червь рассылает себя каждому третьему адресату, найденному в Адресной книге в письме со следующими характеристиками:

Тема: FWD : The life of bill gates

Текст письма: Bill gates, the president of Mocosoft and the man more fuck in the world. Regards

Вложение: MOCOSOFT.CHM

Кроме того, червь вносит следующую запись в реестр Windows (со значением 1): HKLM\Software\Microsoft\Windows\CurrentVersion\"chm"

Читайте последние новости раздела "Технологии":
«Nvidia» расширит присутствие в Израиле  →
Технологические компании получили рекордное финансирование  →
МУС стал целью кибератаки  →
Подтверждено: иранцы сбили израильский дрон  →
От иранцев требуют удалить «WhatsApp»  →
Израильтяне столкнулись с проблемами в Париже  →

Поделиться:

Компьюлента