|
|
|
Stages - новый вирус для почтовых систем Microsoft Outlook
По сообщению компаний, занимающихся разработкой антивирусного ПО, в диком
виде обнаружен новый вирус, который уже быстро распространяется по
компьютерным системам Азии, Северной Америки и Австралии. И опять этот
вирус поражает компьютеры с почтовой программной Microsoft Outlook.
Вирус получил название Stages (другие варианты названий: VBS_stages.A,
IRC_stages.A и SHS_stages.A). Он приходит по электронной почте в письме с
присоединенным файлом LIFE_STAGES.TXT.SHS или LIFE_STAGES.TXT. Если этот
файл открыть, то вирус внедряется в программу Outlook и рассылает себя по
всем адресам из адресной книги. Причем копии отправленных зараженных
сообщений сразу же уничтожаются. Вирус также может распространяться через
программы чатов mIRC и Pirch IRC.
Вирус Stages использует для распространения SHS-файлы, то есть файлы
заготовок. Эти файлы создаются для временного хранения копируемых или
перемещаемых фрагментов текста при работе с текстовым редактором, но это не
обычные текстовые файлы, даже если они имеют расширение TXT, так как они
могут содержать и скрипты, имевшиеся в редактируемом файле. Однако в
Windows-компьютерах обычно по умолчанию расширение SHS опускается и файл
выглядит как обычный текстовых с расширением TXT.
Вирус Stages может очень быстро размножаться, что может привести к
перегрузкам почтовых серверов и их выходу из строя. Это - полиморфный
вирус, он может принимать различные формы, что затрудняет его обнаружение.
В письме, содержащем этот вирус, в строке "тема" может фигурировать одно из
12 возможных выражений, в том числе: "Life Stages", "Funny", "Jokes" и др.
Эта строка может также начинаться с символов "FW". Небольшим утешением
является то, что кроме рассылки своих копий, вирус не наносит никаких
повреждений самому компьютеру и хранящейся на нем информации.
Антивирусные компании уже обновили свои базы данных. А компания Microsoft
вставила функцию блокировки SHS-файлов в свою программу антивирусной защиты
для Outlook.
Источник: InfoArt News Agency
|
|
