Не надо гадать на компьютере "Лаборатория Касперского", российский лидер в области разработки антивирусных систем безопасности, сообщает о появлении в "живом" виде нового опасного Интернет-червя, получившего название I-Worm.LoveLetter. Всего за несколько часов в течение 4 мая с.г. этот новый...
Не надо гадать на компьютере
"Лаборатория Касперского", российский лидер в области разработки антивирусных систем безопасности, сообщает о появлении в "живом" виде нового опасного Интернет-червя, получившего название I-Worm.LoveLetter.
Всего за несколько часов в течение 4 мая с.г. этот новый Интернет-червь посетил компьютеры тысячи пользователей во всем мире. Не избежала его посещения и "Лаборатория Касперского".
Неизвестные злоумышленники разослали зараженное "признание в любви" по всему миру.
Распространение и обнаружение:
Пользователь получает письмо с темой ILOVEYOU и текстом: "kindly check the attached LOVELETTER coming from me".
В письме присутствует вложение в виде файла LOVE-LETTER-FOR-YOU.TXT.vbs.
Деструктивное действие:
После открытия этого вложения червь сканирует локальные и подключенные сетевые диски и пытается переписать все файлы с расширениями VBS, VBE, JS, JSE, CSS, WSH, SCT, HTA, JPG, JPEG, MP2, MP3 своим телом, при этом оригинальные файлы утрачиваются безвозвратно.
В каталоге Windows червь I-Worm.LoveLetter создает две своих копии с именами Win32.dll.vbs и MSKernel32.vbs . После этого червь регистрирует себя в системном реестре на предмет автоматического запуска при старте системы. Во время работы червь просматривает адресную книгу и рассылает себя по всем найденным адресам.
Таким образом, всего за несколько минут Интернет-червь I-Worm.LoveLetter, не только распространяется по всем Вашим адресам, но и безвозвратно уничтожает некоторые оригинальные файлы.
Методы защиты:
Для недопущения проникновения данного Интернет-червя на Ваш компьютер настоятельно рекомендуется не открывать письмо и ни в коем случае запускать вложенный файл LOVE-LETTER-FOR-YOU.TXT.vbs.
Специалисты "Лаборатории Касперского" в течение 1 часа, создали вакцину против этого червя, провели ее тестирование и включили в очередное ежедневное обновление антивирусной базы AVP, которая своевременно позволяет защищать пользователей от "непрошеных гостей".
Процедуры обнаружения и удаления вируса I Worm.LoveLetter можно найти на сайте "Лаборатории Касперского" по адресу: http://www.avp.ru
