Очередной вирус для Outlook терроризирует мобильные телефоны

Червь был обнаружен 5 июня в "диком виде" в Испании. Он распространяется в электронных письмах. При активизации червь рассылает свои копии по электронной почте и устанавливает в систему троянский файл. Для распространения червь использует Microsoft Outlook и рассылает себя по всем адресам, которые хранятся в адресной книге Outlook. В результате пораженный компьютер рассылает столько зараженных писем, сколько адресов хранится в адресной книге.

Дополнительно, при отправке каждого сообщения червь посылает еще одно сообщение на SMS-шлюз испанской сети MoviStar, указывая при этом случайный номер телефона.

Червь написан на скрипт-языке Visual Basic Script (VBS). Запускается только в операционных системах с установленным Windows Scripting Host (WSH - в Windows98, в Windows2000 он установлен по умолчанию). При размножении червь использует функции Outlook, которые доступны только в Outlook98/2000.

Более подробное техническое описание червя Timofonica доступно на сайте "Лаборатории Касперского". Процедуры обнаружения и удаления "Timofonica" добавлены в последнее обновление антивирусной базы "Антивируса Касперского".

Напомним также, что компания Microsoft еще в середине мая обещала выложить на своем сайте "заплатку" для Outlook, которая предотвратит распространение вирусов, подобных знаменитому ILoveYou. Заплатка должна была запретить открывание вложенных в письма исполняемых файлов - .exe, .bat, .vbs и т.п.

К сожалению, вот уже более двух недель Microsoft откладывает выпуск данного патча. На соответствующей странице компании теперь даже нет предполагаемой даты выпуска патча (раньше это было 22 мая). Сейчас Microsoft говорит пользователям лишь следующее:

"Outlook E-mail Security Update находится в процессе развития... Запомните эту страницу в своих закладках или в разделе "Избранное", чтобы вы могли возвращаться сюда почаще".

Lenta.Ru