|
|
|
Finjan сообщает о новом вирусе South Park Shooter
Антивирусный исследовательский центр компании Finjan
(http://www.finjan.com) распространил информацию о появлении нового
вируса-червя, получившего название South Park Shooter. Как сообщается, этот
вирус был замечен в Европе в "диком виде". Подобно вирусу ILOVEYOU и его
вариантам вирус South Park Shooter использует для своего распространения по
электронной почте программу Microsoft Outlook. Вирус рассылает себя по всем
адресам из адресной книги жертвы каждые 30 секунд. Кроме того, вирус
"забивает" все свободное пространство жесткого диска зараженного
компьютера, то есть его действие можно сравнить с атакой типа "отказ в
обслуживании" и на компьютеры и на почтовые серверы.
Присоединенный файл в письме с вирусом называется "South Park.exe", его
размер составляет 19'968 байт. В свойствах файла указывается другое его
название - "South Park Shooter", а в качестве автора фигурирует некая
компания Comicplanet. Само письмо написано на немецком языке, в теме
указано: "Servus Alter!", а сообщение в теле письма гласит: "Hier ist das
Spiel, dass du unbedingt wolltest!", что в переводе означает "Это игра,
которую ты очень хотел иметь".
При запуске на исполнение файла South Park.exe вирус добавляет в регистр
три ключа, в результате чего в корневом каталоге диска C: создается два
dll-файла windowssystem.dll и windowsstart.dll (каждый размером в 1 Кбайт)
и один исполняемый файл winguard.exe размером 19,5 Кбайт. Кроме того, в
корневом каталоге диска C: появляется копия файла South Park.exe. Если во
флоппи-дисководе компьютера имеется дискета, то вирус записывает на нее
системные файлы и файл с вирусом, так что имеется вероятность
распространения инфекции на другие компьютеры с этой дискеты.
При запуске файла winguard.exe по всем адресам из адресной книги Microsoft
Outlook каждые 30 секунд рассылаются письма с прикрепленным файлом South
Park.exe.
Finjan также предупреждает о возможности скорого появления "английских
переводов" этого вируса и/или его вариантов.
Источник: InfoArt News Agency
|
|
