"Лаборатория Касперского" рекомендует срочно обновить антивирусные базы "Лаборатория Касперского", российский лидер в области разработки антивирусных систем безопасности, сообщает об обнаружении в "диком" виде нового Интернет-червя I-Worm.Melting. Ряд пользователей "Антивируса Касперского" (AVP)...
"Лаборатория Касперского" рекомендует срочно обновить антивирусные базы
"Лаборатория Касперского", российский лидер в области разработки антивирусных систем безопасности, сообщает об обнаружении в "диком" виде нового Интернет-червя I-Worm.Melting. Ряд пользователей "Антивируса Касперского" (AVP) сообщили об обнаружении данного червя на их компьютерах.
Общие характеристики
Вирус-червь, распространяющийся по сетям Интернет при помощи электронной почты. Является 17-килобайтным PE EXE-файлом Windows. Написан на VisualBasic. Передается по электронной почте в виде присоединенного к письмам файла "MeltingScreen.exe".
При запуске этого файла червь получает управление и активизирует свою процедуру дальнейшего распространения, открывает соединение с MS Outlook, получает доступ к адресной книге и рассылает свою копию по указанным в ней адресам. Поле Subject в зараженных письмах содержит текст "Fantastic Screensaver", текст письма выглядит следующим образом:
Hello my friend ! Attached is my newest and funniest Screensaver, I named it MeltingScreen. Test it and tell me what you think. Have a nice day my friend. p.s.: Please install the Runtime Library for VB 5.0, before you run the ScreenSaver.
Проявления
"Melting" переименовывает все файлы с расширением EXE в файлы с расширением BIN.
По причине присутствия ряда ошибок червь часто завешивает систему.
Червь содержит процедуру, действительно отдаленно напоминающую ScreenSaver, которая симулирует "плавление" монитора.
Профилактика и удаление
В целях недопущения заражения Вашего компьютера Интернет-червем "Melting" "Лаборатория Касперского" рекомендует Вам ни в коем случае не запускать файл MeltingScreen.exe, пришедший по электронной почте.
В случае, если червь все-таки проник на Ваш компьютер, Вам необходимо обновить антивирусные базы AVP и воспользоваться антивирусным сканером.
Внеочередное обновление антивирусных баз AVP доступно на сайте "Лаборатории Касперского" по адресу http://www.kasperskylab.ru/products/updates.asp.
Если Вы хотите узнать больше о компьютерных вирусах и методах борьбы с ними - посетите WWW сайт "Вирусная Энциклопедия" AVP по адресу www.viruslist.com.
