Новости бизнесаСтатьиНоу ХауАналитикаДеньгиБизнес технологииКурс валют
Главная > Новости бизнеса > Hi-Tech > Nyxem.e: 3 февраля может стать Судным днем для сотен тысяч компьютеров

Nyxem.e: 3 февраля может стать Судным днем для сотен тысяч компьютеров

Понедельник, 30 января 2006 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

"Лаборатория Касперского", ведущий российский разработчик систем защиты от вирусов, хакерских атак и спама, сообщает о серьезной опасности, которую представляет недавно обнаруженный почтовый червь Email-Worm.Win32.Nyxem.e. Вредоносная программа распространяется через интернет в виде вложений в зараженные электронные письма, а также файлов, расположенных на открытых сетевых ресурсах. По данным специалистов, на данный момент количество зараженных компьютеров равно нескольким сотням тысяч. Их число продолжает расти, что заставляет говорить о серьезности масштаба распространения данной вредоносной программы.Это делает особенно опасной характерную особенность Nyxem.e, состоящую в уничтожении хранимой на зараженном компьютере информации каждого третьего числа месяца. Таким образом, 3 февраля 2006 года может стать последним днем для сотен тысяч ПК, пораженных Nyxem.e.Червь представляет собой исполняемый в среде Windows файл размером 95 Кб, приложенный к письму с заголовком из заранее созданного автором списка, насчитывающего около 25 позиций. При этом текст письма и наименование приложенного файла также имеют около 20 разнообразных вариантов исполнения, что затрудняет оперативное обнаружение зараженного письма пользователем.Активизация червя производится пользователем при самостоятельном запуске зараженного файла. После запуска Nyxem.e принимает дополнительные меры для дезориентации пользователя: червь скрывает свою основную функциональность, создавая в системном каталоге Windows ZIP-архив с тем же именем, что и изначально запущенный файл, а затем открывая этот архив. При инсталляции червь копирует себя под несколькими именами в корневой и системный каталоги Windows, а также каталог автозагрузки, после чего регистрирует себя в ключе автозапуска системного реестра. Таким образом, при каждой следующей загрузке Windows автоматически запускает вредоносный процесс.Затем Nyxem.e сканирует файловую систему пораженного компьютера и рассылает себя по всем найденным адресам электронной почты. Для отправления зараженных писем червь пытается установить прямое соединение с SMTP-сервером. Параллельно червь копирует себя в доступные с пораженного компьютера сетевые ресурсы под именем Winzip_TMP.exe, таким образом увеличивая масштаб своего распространения за счет пользователей, загрузивших данный файл.При этом вредоносная программа прерывает процессы, осуществляющие персональную защиту компьютера, и предотвращает их повторный запуск, оставляя атакованный ПК незащищенным. Располагая полным контролем над зараженной машиной, Nyxem.e также способен самостоятельно загружать свои собственные обновления из интернета, изменяясь в зависимости от воли автора.В дополнение к указанным выше, особую опасность представляет также содержащаяся в Nyxem.e деструктивная функция. В соответствие с ней, червь регулярно сверяется с системной датой компьютера и в случае, если она соответствует третьему числу, через 30 минут после загрузки ПК уничтожает информацию в файлах наиболее распространенных форматов, замещая ее бессмысленным набором символов."Судя по присутствию червя в мировом интернет-трафике и все возрастающему потоку жалоб от пользователей, заражению Nyxem.e подверглось значительное число компьютеров по всему миру, количество которых может оцениваться в сотни тысяч. Это означает только одно – 3 февраля может стать Судным днем для многих беспечных пользователей, которые могут потерять ценные данные в случае, если их компьютеры подверглись заражению Nyxem.e. Поэтому я обращаюсь ко всем пользователям компьютеров с просьбой принять простые меры для предотвращения заражения данным червем: не запускать объекты, вложенные в любые письма, получение которых не ожидалось, обновить антивирусные базы установленной на ПК антивирусной защиты и затем провести полную проверку компьютера", - сказал Евгений Касперский, руководитель антивирусных исследований "Лаборатории Касперского".Процедуры защиты от Email-Worm.Win32.Nyxem.e уже добавлены в базу данных Антивируса Касперского®.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 1347
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

13: 00
Intel зачем-то готовит двухъядерный CPU Core i3-7360X в исполнении LGA 2066 |
13: 00
«Яндекс» выпустил серию роликов о технологиях компании в честь своего 20-летия |
12: 40
AdBlock Plus не позволит сайтам добывать криптовалюты за счёт пользователей |
12: 40
Предзаказ на iPhone 8 и iPhone 8 Plus стартовал в России |
12: 40
Вирус одолел 700 000 компьютеров через приложение CCleaner. В списке взломанных компаний Samsung, Google, Microsoft и другие гиганты рынка |
12: 40
В пещере на востоке Туркменистана нашли неизвестное науке животное |
12: 40
«Баттл по фактам»: «Телеграф» опубликовал документы о работе Антона Розенберга |
12: 20
Видеокарта MSI GeForce GTX 1080 Ti Gaming X Trio по габаритам не будет уступать модели Lightning Z |
12: 20
10 км без парашюта: что делать, если вы выпали из самолёта |
12: 20
Новые лицензии для открытого кода: LIL и Zero |
12: 00
Американский фитнес-стартап задолжал пользователям $1 млн за диеты и походы в спортзал |
11: 20
EVGA представила видеокарту GeForce GTX 1080 Ti FTW3 Elite с частотой VRAM 12 ГГц |
11: 00
Razer подтвердила факт разработки мобильного игрового устройства, которое представят в этом году |
10: 20
Apple перечислила $1 млн в помощь пострадавшим от землетрясения в Мексике |
10: 20
В России начались официальные продажи Galaxy Note 8 |
10: 20
Зарядка AirPower не заработает с Apple Watch 1-го поколения |
10: 20
Ford использует дополненную реальность при разработке автомобилей |
10: 20
Loftium — стартап, который помогает пользователям с покупкой жилья |
10: 00
Впервые за несколько лет поклонники не выстраиваются в очереди за новым iPhone |
09: 20
Головокружительный пролет дрона над движущимся поездом |
08: 20
Я посмотрел новые смартфоны Sony и удивился |
08: 20
Краш-тест автомобиля показали в панорамной съёмке |
08: 00
Продажи Samsung Galaxy Note 8 стартовали в России |
08: 00
Apple начала продажи Watch Series 3 |
07: 40
Поддержка CrossFire для видеокарт Vega появится в следующем драйвере AMD, но она ограничится максимум двумя ускорителями |
07: 20
Samsung создала инвестиционный фонд Automotive Innovation Fund для финансирования компаний автомобильного рынка |
07: 00
Нереференсные версии Radeon RX Vega 64 выйдут на рынок не ранее середины октября |
18: 20
Угадайте свободную память в iPhone 8. Получите 5000 рублей |
18: 20
Признаки плохого и хорошего UX-дизайна для рядовых пользователей |
18: 20
Nest Secure — домашняя система безопасности стоимостью 500 долларов |
17: 40
Осторожно! Эта ссылка может убить ваш iPhone |
Новости бизнесаСтатьиНоу ХауАналитикаДеньгиБизнес технологииКурс валют
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2017, 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003