Главная
Архив новостей
Безопасность в Unix
Безопасность в Windows
Сборник FAQ'ов
Телефония, фрикинг
Кредитные карты
Криптография
Истории о хакерах
Программы, утилиты
_el@sp.sz.ru

RB2 Network

После вируса ILOVEYOU пришел вирус Friend Message



[Newsbytes] Разбирательства с филиппинским вирусом ILOVEYOU, прокатившемся по всему миру, еще продолжаются, а на подходе уже новых вирус, название которого Friend Message ("сообщение от друга"). О его появлении информирует английская компания Norman Data Defense Systems (http://www.normanuk.com). Она характеризует его как очередной скрипт-вирус visual basic (VB). Однако Friend Message не является одним из вариантов ILOVEYOU, это - новый опасный вирус. Он уже замечен в "диком виде" на ограниченном числе компьютеров, и в потенциале он может также быстро распространиться по миру, как и вирус-червь ILOVEYOU.

Его полное техническое название - VBS/FriendMess.A@mm.Worm. Он появляется в почтовом ящике пользователя вместе с письмом, в заголовке которого написано "Friend Message". К такому письму прикреплен файл Friend_Message.txt.vbs. Если его запустить на исполнение, то вирус активизируется и сразу же вставляет в файл AUTOEXEC.BAT команды об удалении всех файлов из каталогов Windows, Windows System и Windows Temp. Все эти команды будут выполнены при следующей загрузке компьютера, и для возобновления работы ОС Windows придется переустанавливать. Но это будет позже, а сразу после запуска файла Friend_Message.txt.vbs вирус выводит на экран компьютера "дружеское" сообщение: "If you receive this message remember forever: A precious friend in all the world like only you! So think that!". После этого вирус рассылает себя по всем адресам в адресной книге почтовой программы MS-Outlook Address.

По сообщению Norman Data Defense Systems, в отличие от ILOVEYOU вирус Friend Message не переписывает никаких файлов на жестком диске и не пытается загрузить какие-либо файлы из Web.

Источник: InfoArt News Agency


<== Back to main page