Главная
Архив новостей
Безопасность в Unix
Безопасность в Windows
Сборник FAQ'ов
Телефония, фрикинг
Кредитные карты
Криптография
Истории о хакерах
Программы, утилиты
_el@sp.sz.ru

RB2 Network

Обнаружен вирус-троянец Serbian-Badman, созданный для компьютеров, имеющих постоянное подключение к Internet



[www.computerworld.com] Компания Network Security Technologies Inc. (Netsec) объявила об обнаружении в диком виде вируса-троянца, который предназначается для атак на компьютеры, имеющие постоянное подключение к Internet через DSL-линии связи, кабельные модемы и корпоративные сети. Вирус известен под несколькими названиями: Serbian-Badman.Trojan, Downloader и Serbian.Trojan.

По сообщению Netsec, эта троянская программа прячется в .avi-файле, в котором записан видеоклип. Если пользователь попытается воспроизвести этот файл, то исполняемая часть вируса устанавливает себя на жесткий диск компьютера. Вирус произвольным образом переименовывает файл, в котором он содержится, и при следующей загрузке компьютера он изменяет файл win.ini и Windows Registry. Затем вирус пытается установить соединение с одним из двух серверов Internet Relay Chat, и если это удается, то на этот сервер отправляется IP-адрес зараженного компьютера.

Как сообщается, вирус Serbian-Badman уже атаковал около 2000 компьютеров из крупных корпоративных сетей США, Канады и Европы.

Однако разработчики антивирусного ПО компании Symantec и Computer Associates International считают, что этот вирус не представляет большой опасности, поскольку он не провоцирует эпидемии.

Источник: InfoArt News Agency


<== Back to main page