Главная
Архив новостей
Безопасность в Unix
Безопасность в Windows
Сборник FAQ'ов
Телефония, фрикинг
Кредитные карты
Криптография
Истории о хакерах
Программы, утилиты
_el@sp.sz.ru

RB2 Network

В сети обнаружен еще один вариант "I love you" - FireBurn



РБК, 31.05.2000, Москва 17:43:00. По сообщению "Лаборатории Касперского", в Сети "в диком виде" обнаружен еще один вариант вируса "I love you" под названием FireBurn. Вирус написан на языке VBS (Visual BASIC Script) и распространяет себя путем рассылки писем по электронной почте с прикрепленным файлом, имя которого выбирается из набора Ultra-Hardcore-Bondage.JPG.vbs, Christina__NUDE!!!.JPG.vbs, CuteJany__BigTits!.GIF.vbs, MyGirlfriend__NUDE!.JPG.vbs, Aguiliera__NUDE!!.JPG.vbs, !Jany__Gets-fucked!.GIF.vbs, cute__EmmaPeel!!!.JPG.vbs, Julie17__xxx.GIF.vbs.

Пришедшее письмо содержит в поле Subj: (Тема) "Hi, how are you?" и в теле письма предлагает посмотреть "хорошенькие" картинки (Hi, look at that nice Pic attached ! Watching it is a must ;) cu later... ) Кроме англоязычного сообщения, существует также вариант для немецкой версии Windows.

Помимо е-мэйла, вирус также распространяется через IRC (International Relay Chat) - систему серверов для чата, рассылая файл Script.ini.
Автозапуск вируса происходит из системного реестра, куда он записывает ссылку на себя - rundll32.vbs в директории Windows.


<== Back to main page