Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Главная > Новости бизнеса > Hi-Tech > В интернете "бродит" новый опасный червь

В интернете "бродит" новый опасный червь

Пятница, 19 ноября 2004 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

"Лаборатория Касперского", российский разработчик систем защиты от вирусов, хакерских атак и спама, сообщает об обнаружении нового опасного интернет-червя Sober.i.

Вредоносная программа распространяется через интернет в виде вложений в зараженные электронные письма. Помимо функций, стандартных для данного типа вредоносных программ, деструктивный эффект воздействия Sober.i заключается в содержащемся в теле червя механизме удаленной загрузки любых файлов, запускаемых по желанию злоумышленника. По словам антивирусных экспертов "Лаборатории Касперского", они получают большое число сообщений об обнаружении червя от пользователей западноевропейского региона.

Sober.i использует обычную для сетевых червей процедуру запуска: активизация червя производится при самостоятельном открытии пользователем файла, приложенного к зараженному письму. После запуска червь выводит на экран ложное сообщение об ошибке: WinZip Self-Extractor. WinZip_Data_Module is missing ~Error. Затем он создает в системном каталоге Windows два файла с произвольным именем, формируемым из встроенного в тело червя списка. Данные файлы являются основными компонентами червя, производящими сбор адресов и рассылку копий по электронной почте. Затем Sober.i копирует себя в системный каталог Windows и регистрируется в ключе автозапуска системного реестра. Помимо этого, он создает несколько дополнительных копий и вспомогательных файлов с разными именами в системном каталоге Windows. Для своего размножения Sober.i сканирует файловую систему пораженного компьютера в поисках адресов электронной почты и рассылает свои копии по обнаруженному списку адресатов. Для отправки почты червь использует собственный SMTP-сервер.

Зараженные червем Sober.i письма содержат произвольные тексты на немецком или английском языке (несколько десятков различных вариантов), которые случайным образом составляются из нескольких частей. Имя вложения может иметь различные расширения, включая .pif, .zip и .bat. Эксперты "Лаборатории Касперского" советуют обновить антивирусное ПО. Процедуры защиты от нового червя уже добавлены в базу данных "Антивируса Касперского".

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 888
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

10: 00
Ожидается, что смартфон Samsung Galaxy S8+ опередит по продажам младшую версию |
10: 00
Структура Baring Vostok приобрела 6,7% доли в продуктовой сети «Вкусвилл» |
09: 40
Vivo X9S Plus может стать первым смартфоном с SoC Snapdragon 660 и двумя сдвоенными камерами |
09: 40
Владельцем Ixia стала компания Keysight Technologies |
09: 40
Из аналога лунного грунта напечатали космическое лего |
08: 40
Линейку сопроцессоров Intel Xeon Phi x200 пополнили модели Xeon Phi 7220A, Xeon Phi 7220P и Xeon Phi 7240P |
08: 20
LG Uplus представила умное биде |
07: 00
GNU Emacs 25.2 |
07: 00
Microsoft представила превью-версию менеджера задач To-Do |
07: 00
Microsoft стала лауреатом ежегодной премии Best Company Award |
07: 00
Определены победители российского финала Imagine Cup 2017 |
07: 00
Корпорация Microsoft объявляет о сотрудничестве с компанией Porsche |
18: 40
Теперь 3D-принтеры могут работать и со стеклом |
18: 40
Элон Маск: соединить мозг с компьютером можно будет через 8 лет |
18: 00
Lexus NX стал ярче и адаптивнее |
18: 00
Запуск реактивных двигателей: залипательная подборка |
18: 00
В картах памяти Adata ISDD361 используется флэш-память SLC NAND |
17: 20
Что посмотреть на выходных #117: шпионская подборка |
16: 40
Баден-Баден и уведомления в Вебмастере |
16: 40
"Хоббиты" оказались братьями человека умелого |
16: 40
Электрическая стимуляция мозга улучшает память |
15: 20
Blackview BV7000 — упрощенная версия «неубиваемого» смартфона BV7000 Pro |
15: 00
Второе поколение 10-нм техпроцесса Samsung FinFET готово к производству |
14: 40
Tesla отзывает 53000 электромобилей из-за проблемы с тормозами |
14: 40
В сердце нашли встроенный "дефибриллятор" |
14: 40
Что будет, если пропустить звук через 10 мегафонов подряд? |
14: 20
MSI выпустила самые компактные версии видеокарты Radeon RX 550 |
14: 20
NXP Semiconductors продала акции китайского контрактного производителя полупроводниковой продукции ASMC |
14: 00
Новое "Большое мусорное пятно" в Северном Ледовитом океане |
14: 00
Как сделать электролобзик своими руками |
14: 00
В Китае на пешеходных переходах поставили турникеты |
Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003