ГоловнаНаукаВсі новини розділу
 

В Інтернеті з'явився новий небезпечний вірус

Корреспондент.net, 7 листопада 2002, 11:48
0
3

В Інтернеті з'явився новий вірус - мережний чев’як Roron. Вірус створений у Болгарії. У Лабораторії Касперського підкреслюють, що йому може бути надана вища категорія небезпеки. За інформацією на 6 листопада, існувало вже шість різновидів черв’яка.

Вірус поширився на кілька зон Інтернету, включаючи Європу, США і Росію. Roron поширюється через електронну пошту, по локальній мережі і через файлообмінну мережу KaZaА.

Якщо він надсилається як прикріплений файл до електронного листа, то активізувати його можна, тільки запустивши файл-носій черв’яка. Далі вірус записує себе в директорію Wіndows і Program Fіles і реєструється в ключі авто-запуску системного реєстру. Під час запуску черв’як іноді видає повідомлення про помилку в програмі WіnZіp, повідомляє Lenta.ru з посиланням на Лабораторію Касперського.

Поширюється Roron класичним способом - відсилає власні копії по адресах, узятих зі списку в поштовій програмі. Крім того, він записує себе на загальнодоступні мережні диски, а також у каталог файлообмінної мережі KaZaА, звідки його можуть завантажити інші користувачі.

Якщо на зараженому комп'ютері встановлена програма для роботи з ІRC-каналами (mіRC), то Roron записує в неї спеціальні backdoor-процедури. Якщо це станеться, то зараженим комп'ютером можна керувати віддалено.

Ця функція дозволить зловмисникам створити мережу заражених комп'ютерів і надалі проводити масовані DoS-атаки.

Roron також може видалити всі файли на всіх дисках комп'ютера. Це може статися 9 і 19 числа будь-якого місяця, а також, якщо буде вилучений один із системних файлів черв’яка - wіnfіle.dll, чи якщо видалити ключі авто-запуску вірусу із системного реєстру Wіndows.

Черв’як атакує антивірусні програми, установлені на комп'ютері. Він намагається стерти їх чи перервати їхнє виконання.

Процедури захисту від Roron уже додані в базу даних Антивірусу Касперського.

Якщо ви помітили помилку, виділіть необхідний текст і натисніть Ctrl + Enter, щоб повідомити про це редакцію.
powered by lun.ua

ЧИТАЙТЕ ТАКОЖ

Loading...

Корреспондент.net в соцмережах