Новый червь вызывает службу спасения и... форматирует диски! "Лаборатория Касперского", российский лидер в области разработки антивирусных систем безопасности, сообщает о появлении нового семейства компьютерных червей, получивших название Worm.Firkin. Червь был обнаружен в "диком" виде, т.е он...
Новый червь вызывает службу спасения и... форматирует диски!
"Лаборатория Касперского", российский лидер в области разработки антивирусных систем безопасности, сообщает о появлении нового семейства компьютерных червей, получивших название Worm.Firkin. Червь был обнаружен в "диком" виде, т.е он имеет свободное хождение на компьютерах пользователей и представляет реальную опасность. Процедуры защиты и нейтрализации червя добавлены в ежедневное обновление антивирусных баз "Антивируса Касперского" (AVP).
Общая характеристика
Вирусы-черви, распространяющиеся по локальной компьютерной сети. Появились в конце марта - начале апреля 2000. Также известны под именем "вирус 911" - по причине своего проявления и шума, поднятого в информационных каналах.
Написаны на командном языке DOS и являются BAT-файлами. Используют только команды DOS и некоторые внешние утилиты, однако этого хватает для реализации методов распространения по локальной сети. Состоят из нескольких компонент: червь является не одним файлом, а набором из нескольких BAT- и PIF-файлов.
Меры предосторожности
Обязательно проверьте список ресурсов Вашего компьютера, доступных для других пользователей. Будьте предельно осторожны, определяя права доступа к ним. Ни в коем случае не открывайте на полный доступ корневую директорию.
Признаки заражения
Явным признаком заражения компьютера Worm.Firkin является наличие в указанных выше директориях файлов червя.
Методы удаления
В случае проникновения червя "Firkin" на Ваш компьютер или локальную сеть необходимо обновить антивирусные базы AVP и просканировать Ваш диск. После удаления червя, еще раз проверьте права доступа пользователей локальной сети к Вашему компьютеру. Помните, что если у Вас остались ресурсы с правами записи, то "Firkin" может снова проникнуть на Ваш компьютер.
Более детальную информацию об этом и других вирусах вы всегда найдете в вирусной энциклопедии AVP по адресу www.viruslist.com