Зарегистрирован: 28.08.2003 14:25 Сообщения: 819 Откуда: Обнинск
|
27.10.2003
Новость с http://www.viruslist.com/index.html?tne ... id=3102353
"Лаборатория Касперского" предупреждает о появления сразу двух опасных почтовых червей: I-Worm.Sober и новой модификации изрядно уже всем надоевшего "пиар-червя" Sexer. Оба червя не несут каких-либо деструктивных функций, однако благодаря успешному использованию методов маскировки под письма от известных компаний уже успели получить широкое распространение в интернете. Зараженные I-Worm.Sober письма содержат случайно выбранную из заранее определенного списка тему и соответствующий ей текст и имя файла-вложения. В качестве обратного адреса подставляется адрес зараженного червем компьютера, с которого производилась рассылка. Таким образом зараженные письма могут маскироваться, например, под информацию о новой версии червя Sobig от одной из компаний-производителей антивирусного ПО, пришедшую со знакомого вам адреса. Тем временем, I-Worm.Sexer.d продолжает начатую больше недели назад кампанию то ли за, то ли против господина Германа Стерлигова. Новая версия червя выставляет в качестве заставки рабочего стола Windows картинку с уже знакомым нам по Sexer.a текстом и отличается от своих "собратьев" лишь размером и названием вложенного файла и темой и текстом зараженных писем. Любопытно отметить, что новая версия червя в своих методах маскировки под письмо от Microsoft использует английский язык и потому становится потенциально опасной для заграничных пользователей (хотя какое им-то дело до предвыборных страстей российской столицы?). Процедуры детектирования и удаления обоих червей уже добавлены в базу данных "Антивируса Касперского". Подробное описание червей можно найти в "Вирусной энциклопедии"
Рекомендуется всем обновить антивирусные базы, и старый добрый совет "не открывать подозрительных вложений"
_________________ Всё что ни делается - всё к лучшему
|
|