Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Главная > Новости бизнеса > Hi-Tech > Новый червь Sober имеет политическую окраску

Новый червь Sober имеет политическую окраску

Вторник, 17 мая 2005 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

"Лаборатория Касперского", российский разработчик систем защиты от вирусов, хакерских атак и спама, сообщает об обнаружении нового опасного интернет-червя Sober.q.

Вредоносная программа распространяется при помощи предшествующей версии червя, Sober.p, содержащей функцию загрузки файлов с нескольких интернет-сайтов. Таким образом, новый червь поражает лишь те компьютеры, которые уже заражены Sober.p.

Sober.q представляет собой модификацию исходного кода почтового червя Email-Worm.Win32.Sober, однако не содержит функции распространения своего тела в виде вложенных в письма файлов. Вместо этого, программа рассылает по электронной почте различные тексты и ссылки радикально-политического характера.

Будучи запущенным и активизированным на атакуемом компьютере своим предшественником, Sober.q копирует себя в системный каталог Windows и регистрируется в ключе автозапуска системного реестра и ключе, отвечающем за запуск исполняемых файлов. Таким образом, червь получает управление при каждом запуске любого исполняемого файла в зараженной системе. Помимо этого, он создает несколько вспомогательных файлов с разными именами в системном каталоге Windows. Затем Sober.q сканирует файловую систему пораженного компьютера и записывает в специальные файлы все найденные адреса электронной почты, за исключением принадлежащих крупным разработчикам антивирусного и прочих видов программного обеспечения.

Далее вредоносная программа производит ряд действий, не вписывающихся в стандартный алгоритм действий червей семейства Sober. Вирус создает файл под названием %system%Spammer.ReadMe и следующим текстом на немецком языке: Ich bin immer noch kein Spammer! Aber sollte vielleicht einer werden :) In diesem Sinne. (Я пока еще не спамер! Однако, один вероятно должен был быть им :) В этом смысле.) Затем вредоносная программа рассылает по всем найденным адресам, относящимся к доменным зонам de, ch, at, li и gmx письма с текстами радикально-политического толка на немецком языке, отправляя по всем прочим адресам англоязычные послания. В теле червя содержится несколько десятков различных вариантов текстов для рассылок такого рода.

Наконец, аналогично предыдущим вариантам червя, Sober.q путем обращения к нескольким NTP-серверам регулярно проверяет системное время. В случае, если дата соответствует 11 мая 2005 года либо является более поздней, вредоносная программа пытается загрузить произвольные файлы с нескольких интернет-ресурсов. Также, Sober.q пытается обнаружить в памяти и прекратить работу приложений, содержащих в названии следующие строки: fxsob, gcas, gcip, giantanti, hijack, inetupd, microsoftanti, nod32kui, nod32, sober, s-t-i-n-g.

Процедуры защиты от Sober.q уже добавлены в базу данных "Антивируса Касперского".

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 481
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

13: 40
В прошлом квартале телевизионные панели 4K составили треть от общего объёма поставок такой продукции |
13: 40
Коров «научили» сообщать о беременности по SMS |
13: 40
Apple сильно снижает прибыль партнёров с мобильных приложений |
13: 40
Apple Pay и Samsung Pay теперь работают с картами Visa Сбербанка |
13: 40
ZX Spectrum Next — возрождение легендарного компьютера |
13: 40
Яндекс запустил корпоративный Коннект для совместной работы |
13: 20
Владельцы смартфонов Samsung Galaxy S8+ жалуются на проблемы с беспроводной зарядкой |
13: 20
Стартап Ларри Пейджа показал свой "летающий автомобиль" |
13: 20
Осторожно, этот баг может привести к зависанию iPhone |
13: 20
Кейс Aviasales: компания добавила функцию доплаты за багаж и увеличила средний чек |
13: 00
Новая модель платформы Google Jump называется Yi Halo и основана на камерах Yi Technology |
13: 00
CampStove 2: заряжаем гаджеты от дровяной печи |
13: 00
Стоимость доли Yahoo в Snap выросла до $97,6 млн за три года |
12: 40
Samsung Pay заработал с картами Visa Сбербанка |
12: 40
Есть Коннект: Яндекс запустил платформу для совместной работы |
12: 40
Найден способ получать водородное топливо на борту летящего самолёта |
12: 40
Британский Совет оживит Шекспира в VK |
12: 20
OUKITEL начала продажи своего мощного смартфона за $ 49,99 |
12: 20
Доставка от российских продавцов AliExpress теперь занимает день |
12: 20
«Яндекс» открыл доступ к виртуальной АТС «Яндекс.Телефония» для фрилансеров |
11: 40
Все три новых Google Pixel оснастят Snapdragon 835 |
11: 40
Outlast 2 получает оценки |
11: 40
Как я на стикерах хотел миллион заработать |
11: 40
Consumer Reports называет изображение на дисплее смартфона Samsung Galaxy S8 «привлекательным и естественным» даже с красноватым оттенком |
11: 40
ZTE Blade MAX 3 начали продавать в США |
11: 40
В LinkedIn зарегистрированы более 500 миллионов человек |
11: 40
Загнуть экран с четырех сторон – следующий шаг компании Samsung |
11: 40
Деревянный фильтр очистит воду от токсичных красок |
11: 20
Mercedes-AMG поделилась техническими характеристиками гиперкара Project One |
11: 20
В Сибири нашли останки необычного млекопитающего |
11: 20
Linux Foundation развивает EdgeX, новую платформу для интернета вещей |
Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003