Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Главная > Новости бизнеса > Hi-Tech > Netsky.D - червь с ускоренным размножением

Netsky.D - червь с ускоренным размножением

Вторник, 2 марта 2004 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

Разработчики антивирусного ПО сообщили об обнаружении вечером 1 марта почтового червя Netsky.D (также известного под названием Moodown.D). По данным мониторига онлайнового антивируса Panda ActiveScan, на данный момент наибольшее количество зараженных компьютеров зарегистрировано в Норвегии (10,48 %), Румынии (8,70 %) и Словении (6,79 %). В России заражено 3,28 % компьютеров.
Как сообщает "Лаборатория Касперского", Netsky.D распространяется через письма электронной почты. Зараженные сообщения могут иметь самый разный внешний вид: червь случайным образом выбирает заголовок из 25 вариантов, текст письма (6 вариантов), имя вложенного файла (21 вариант). Вложенный файл имеет фиктивное расширение .PIF, в действительности представляя собой обычную EXE-программу (размер около 17Кб). Если пользователь имел неосторожность запустить этот файл, то червь устанавливает себя в систему и запускает процедуры распространения. При установке Netsky.D копирует себя с именем WINLOGON.EXE в каталог Windows и регистрирует этот файл в ключе авто-запуска системного реестра. Таким образом он обеспечивает свою активизацию при каждой загрузке операционной системы.
Для дальнейшей рассылки червь сканирует файлы наиболее распространенных интернет-приложений (например, WAB, EML, DOC, HTML, MSG и др.), считывает из них адреса электронной почты и незаметно для владельца компьютера отсылает на них свои копии. Рассылка писем осуществляется в обход установленного на компьютере почтового клиента, но с использованием встроенной SMTP-подпрограммы. Netsky.D способен распространяться более быстро, чем его предшественники, поскольку он запускает в памяти до восьми процессов с целью рассылки себя по электронной почте.
Эпидемия нового червя усложнена появлением версий C, D, E, F и G червя Bagle, который также быстро и эффективно распространяется по электронной почте.

Учебные курсы потеме:


Расследование компьютерных инцидентов
Безопасность сетей на базе LINUX (UNIX)
Безопасность компьютерных сетей

"Лаборатория Касперского"

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 665
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

15: 40
Древнейшие гоминиды могли жить в Европе |
14: 20
Google уличили в слежке за собственными сотрудниками |
14: 20
Маразм Finger Spinner. Плохая игра, которую мы заслужили |
14: 20
Дрон заснял на видео почти завершенный Apple Park |
14: 00
Бомжи обломились: владельцев Android заставили платить за метро |
14: 00
"Умная" футболка считает вдохи и выдохи |
13: 40
МегаФон объявил компенсацию оставшимся без связи абонентам |
07: 40
Медиацентр HiMedia Q30 получил SoC HiSilicon Hi3798M V200 с видеообработчиком HiVXE 2.0 |
07: 40
Apple унизила Android в новых рекламных роликах |
18: 40
Goldenrod: великий рекордсмен, который опоздал |
18: 40
Google объявила о запуске Android Pay в России |
18: 40
Экс-сотрудник Google рассказал подробности о работе подразделения по предотвращению утечек внутри компании |
18: 20
Временно бесплатные: 5 приложений, которые неожиданно обесценились |
18: 20
Космонавты NASA планируют экстренный выход за пределы МКС |
16: 00
5 шагов, которые помогут быстро запустить А/В-тестирование |
15: 20
Рынок ноутбуков вырос в годовом выражении на 6,1% |
15: 20
OUKITEL позволяет купить K10000 Pro за полцены |
15: 20
Появились новые фотографии iPhone 8. Touch ID может оказаться сзади |
15: 20
Первый в мире робот-полицейский приступил к работе |
15: 00
Научно-исследовательский центр CSNE разработает мозговой имплантат на основе архитектуры ARM |
14: 40
Like Like — сервис по вызову специалистов из сферы красоты на дом или в офис |
13: 40
Цифра дня: Сколько смартфонов заразили задержанные МВД хакеры? |
13: 40
Пепел камчатского вулкана нашли на Шпицбергене |
12: 40
Bloomberg: место генерального директора Ford займет руководитель направления беспилотных автомобилей |
11: 40
Россия и США будут являться одними из основных рынков для Android Go |
11: 40
Бесплатный пробный период теперь недоступен для пользователей Apple Music в Австралии, Испании и Швейцарии |
11: 40
Вкладыши и затычки: что опаснее для твоего слуха? |
11: 00
Samsung выпустила 200 млн компрессоров для холодильников |
11: 00
Беспилотный автобус «Матрешка» появится уже в 2017-ом году |
11: 00
Resident Evil перезапустят в кино |
10: 40
Опубликовано изображение планшета Verizon Ellipsis 10 HD |
Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003