Массовая рассылка интернет-червя с сюрпризом. "Лаборатория Касперского", российский лидер в области разработки антивирусных систем безопасности, сообщает об обнаружении в "диком виде" нового интернет-червя "I-Worm.Funny". Червь распространяется достаточно "традиционным" способом - посредством...
Массовая рассылка интернет-червя с сюрпризом.
"Лаборатория Касперского", российский лидер в области разработки антивирусных систем безопасности, сообщает об обнаружении в "диком виде" нового интернет-червя "I-Worm.Funny". Червь распространяется достаточно "традиционным" способом - посредством электронной почты, используя для этого MS Outlook.
Сегодня, 15 сентября 2000 г., был зафиксирован факт массовой рассылки червя всем пользователям одной из крупнейших европейских почтовых служб - SwissOnline. Особенностью данного червя является то обстоятельство, что он несет в себе код другой вредоносной программы - троянца Trojan.PSW.Hooker.
Червь распространяется в виде письма с прикрепленным к нему VBS-файлом (Visual Basic Script), который является телом червя.
Тема зараженного письма:
FUNNY STORY
Имя присоединенного файла:
FUNNY_STORY.HTM.vbs
Стоит отметить, что в зависимости от настроек системы настоящее расширение файла (.vbs) может быть не показано.
При своей активации червь рассылает себя всем, кто занесен в первый список адресов адресной книги MS Outlook. Затем злодей выполняет свою основную миссию - записывает на диск зараженного компьютера троянскую программу Hooker, ворующую информацию для доступа в Интернет, и запускает ее.
"Лаборатория Касперского" еще раз напоминает, что автор данного интернет-червя может рассылать свое "детище" и под другим "соусом". Его главной целью является заставить пользователя запустить присланный файл, для чего он может использовать самые разнообразные уловки.
Процедуры обнаружения и удаления червя I-Worm.Funny добавлены в очередное обновление антивирусных баз Антивируса Касперского. Пожалуйста, обновите Ваш антивирус!
