ГоловнаНаукаВсі новини розділу
 

Експерти: 3 лютого настане "чорна п’ятниця" для комп’ютерів

Корреспондент.net, 31 січня 2006, 19:24
0
3

"Лабораторія Касперського" сповіщає про серйозну загрозу з боку поштового черв’яка "Email-Worm.Win32.Nyxem.e", що, за їхніми даними, завдасть удару 3 лютого.

Головна небезпека – у деструктивній спрямованості черв’яка: третього числа кожного місяця, за півгодини після завантаження комп’ютера він знищує інформацію на жорсткому диску, перезаписуючи файли з розширеннями doc, mdb, pdf, ppt, rar, xls, zip та інші. Вміст цих файлів він замінює на беззмістовний текстовий рядок: DATA Error [47 0F 94 93 F4 F5].

Сам хробак являє собою файл обсягом 95 Кб і поширюється електронною поштою з різними заголовками і текстом.

Активувати вірус може тільки сам користувач – якщо запустить заражений файл.

Після запуску "Nyxem.e" створює в системному каталозі Windows архів із тим самим ім’ям, що і запущений файл. Надалі запуск вірусу відбувається з цього архіву. Черв’я копіює себе під кількома іменами в кореневий і системний каталоги Windows, а також у каталог автозавантаження, до того ж реєструється в ключі автозапуску системного реєстру. Потім вірус розсилає свої копії на всі знайдені адреси електронної пошти і копіює себе в доступні мережеві ресурси під іменем "Winzip_TMP.exe."

Шкідлива програма також зупиняє роботу антивірусів і запобігає їхньому повторному запуску.

І, мало того, "Nyxem.e" здатен самостійно оновлюватися через Інтернет.

За даними "Лабораторії Касперського", наразі вірусом заражено кілька сотень тисяч комп’ютерів, і кількість їх дедалі збільшується.

Поки що епідемія дуже поступається за масштабами епідеміям черв’яків "MyDoom" і "Sobig.f", але деструктивність "Nyxem.e" робить цього черв’яка особливо небезпечним.

Найближча дата активації деструктивних функцій – п’ятниця, 3 лютого 2006 року. Тому "Лабораторія Касперського" рекомендує всім користувачам перевірити свої комп’ютери.

За матеріалами "Компьюлента"

Якщо ви помітили помилку, виділіть необхідний текст і натисніть Ctrl + Enter, щоб повідомити про це редакцію.
powered by lun.ua

ЧИТАЙТЕ ТАКОЖ

Loading...

Корреспондент.net в соцмережах