|
|
|
После вируса ILOVEYOU пришел вирус Friend Message
[Newsbytes] Разбирательства с филиппинским вирусом ILOVEYOU, прокатившемся
по всему миру, еще продолжаются, а на подходе уже новых вирус, название
которого Friend Message ("сообщение от друга"). О его появлении информирует
английская компания Norman Data Defense Systems (http://www.normanuk.com).
Она характеризует его как очередной скрипт-вирус visual basic (VB). Однако
Friend Message не является одним из вариантов ILOVEYOU, это - новый опасный
вирус. Он уже замечен в "диком виде" на ограниченном числе компьютеров, и в
потенциале он может также быстро распространиться по миру, как и
вирус-червь ILOVEYOU.
Его полное техническое название - VBS/FriendMess.A@mm.Worm. Он появляется в
почтовом ящике пользователя вместе с письмом, в заголовке которого написано
"Friend Message". К такому письму прикреплен файл Friend_Message.txt.vbs.
Если его запустить на исполнение, то вирус активизируется и сразу же
вставляет в файл AUTOEXEC.BAT команды об удалении всех файлов из каталогов
Windows, Windows System и Windows Temp. Все эти команды будут выполнены при
следующей загрузке компьютера, и для возобновления работы ОС Windows
придется переустанавливать. Но это будет позже, а сразу после запуска файла
Friend_Message.txt.vbs вирус выводит на экран компьютера "дружеское"
сообщение: "If you receive this message remember forever: A precious friend
in all the world like only you! So think that!". После этого вирус
рассылает себя по всем адресам в адресной книге почтовой программы
MS-Outlook Address.
По сообщению Norman Data Defense Systems, в отличие от ILOVEYOU вирус
Friend Message не переписывает никаких файлов на жестком диске и не
пытается загрузить какие-либо файлы из Web.
Источник: InfoArt News Agency
|
|
