17 октября 2001 года, 11:53 |
Текст: К. Т.
"Лаборатория Касперского", ведущий российский разработчик систем информационной безопасности, сообщает об обнаружении двух новых Интернет-червей, распространяющихся под видом очень важной информации о сибирской язве.
Данные черви были созданы генератором вирусов "VBSWG" и являются очередными модификациями группы скрипт-вирусов под общим названием "Lee". Ранее с помощью VBSWG была написана другая печально известная вредоносная программа ? "Анна Курникова".
Оба червя могут быть доставлены на компьютер по каналам IRC (при помощи клиентов mIRC или pIRCh) или по электронной почте. Во всех случаях зараженные файлы имеют имена ANTRAXINFO.VBS или ANTRAX.JPG.VBS.
Рассылаемые письма имеют следующий вид:
Тема письма: Informacion Sobre El Antrax
Como ahorita esta muy de moda hablar sobre el antrax aqui te mando la foto de un enfermo terminal,para que veas como se ponen.
После запуска файла-носителя черви внедряются в систему, пытаются разослать свои копии всем получателям из адресной книги Outlook и уничтожают все найденные на компьютере файлы с расширением VBS и VBE, записывая в них свою копию.
К счасть, как обнаружили специалисты антивирусной компании, в коде вирусов есть фатальные ошибки, из-за которых ни один из них не способен эффективно размножаться. Тем не менее, "Лаборатория Касперского" напоминает, что следует воздерживаться от открытия неопознанных вложенных файлов, особенно тех, в которых так или иначе упоминается сибирская язва (англ. ? "anthrax"; исп. ? "antrax"). Антивирус Касперского способен защитить от данных вредоносных программ без каких-либо дополнительных обновлений базы данных.