Софт и безопасность

Обнаружена новая модификация червя Mydoom

07 октября 2004 года, 13:48 | Текст: Владимир Парамонов

Компания Symantec предупреждает о появлении новой модификации червя Mydoom. Вариант Mydoom.AD распространяется по электронной почте в виде вложений с различными именами, через популярные файлообменные сети, а также через каналы IRC. После проникновения на компьютер-жертву вредоносная программа регистрируется в ключе автозапуска системного реестра, завершает ряд процессов, связанных со службами безопасности, и пытается запретить доступ к сайтам антивирусных компаний. Далее червь осуществляет сканирование жестких дисков в поисках адресов электронной почты, по которым затем отправляются копии вредоносного кода. При организации массовых рассылок Mydoom.AD применяет встроенный SMTP-сервер. Подробное описание вируса можно найти на этой странице.

Последние новости по теме:

Архив материалов
  «   Октябрь 2008   »  
ПнВтСрЧтПтСбВс
  12345
6789101112
13141516171819
20212223242526
2728293031