Новости бизнесаСтатьиНоу ХауАналитикаДеньгиБизнес технологииКурс валют
Главная > Новости бизнеса > Hi-Tech > Новый червь Sober имеет политическую окраску

Новый червь Sober имеет политическую окраску

Вторник, 17 мая 2005 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

"Лаборатория Касперского", российский разработчик систем защиты от вирусов, хакерских атак и спама, сообщает об обнаружении нового опасного интернет-червя Sober.q.

Вредоносная программа распространяется при помощи предшествующей версии червя, Sober.p, содержащей функцию загрузки файлов с нескольких интернет-сайтов. Таким образом, новый червь поражает лишь те компьютеры, которые уже заражены Sober.p.

Sober.q представляет собой модификацию исходного кода почтового червя Email-Worm.Win32.Sober, однако не содержит функции распространения своего тела в виде вложенных в письма файлов. Вместо этого, программа рассылает по электронной почте различные тексты и ссылки радикально-политического характера.

Будучи запущенным и активизированным на атакуемом компьютере своим предшественником, Sober.q копирует себя в системный каталог Windows и регистрируется в ключе автозапуска системного реестра и ключе, отвечающем за запуск исполняемых файлов. Таким образом, червь получает управление при каждом запуске любого исполняемого файла в зараженной системе. Помимо этого, он создает несколько вспомогательных файлов с разными именами в системном каталоге Windows. Затем Sober.q сканирует файловую систему пораженного компьютера и записывает в специальные файлы все найденные адреса электронной почты, за исключением принадлежащих крупным разработчикам антивирусного и прочих видов программного обеспечения.

Далее вредоносная программа производит ряд действий, не вписывающихся в стандартный алгоритм действий червей семейства Sober. Вирус создает файл под названием %system%Spammer.ReadMe и следующим текстом на немецком языке: Ich bin immer noch kein Spammer! Aber sollte vielleicht einer werden :) In diesem Sinne. (Я пока еще не спамер! Однако, один вероятно должен был быть им :) В этом смысле.) Затем вредоносная программа рассылает по всем найденным адресам, относящимся к доменным зонам de, ch, at, li и gmx письма с текстами радикально-политического толка на немецком языке, отправляя по всем прочим адресам англоязычные послания. В теле червя содержится несколько десятков различных вариантов текстов для рассылок такого рода.

Наконец, аналогично предыдущим вариантам червя, Sober.q путем обращения к нескольким NTP-серверам регулярно проверяет системное время. В случае, если дата соответствует 11 мая 2005 года либо является более поздней, вредоносная программа пытается загрузить произвольные файлы с нескольких интернет-ресурсов. Также, Sober.q пытается обнаружить в памяти и прекратить работу приложений, содержащих в названии следующие строки: fxsob, gcas, gcip, giantanti, hijack, inetupd, microsoftanti, nod32kui, nod32, sober, s-t-i-n-g.

Процедуры защиты от Sober.q уже добавлены в базу данных "Антивируса Касперского".

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 490
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

07: 20
App Store из iOS 11 научился показывать программы для Mac |
07: 00
Facebook теперь позволяет снимать 360-градусные фотографии |
07: 00
Самые популярные игры на деньги и лучшие новинки разработчиков |
07: 00
Упрямая статистика показывает, что iPhone 8 ждут немногие |
07: 00
Выручка Uber выросла до $1,75 млрд за квартал при убытке в $645 млн |
07: 00
Новые наушники CloudAlpha от HyperX обещают комфорт и ясность для профессиональных игроков |
07: 00
Criu 3.4 |
07: 00
Заправка и ремонт картриджей, обслуживание принтеров |
07: 00
Отличное собрание лучших игровых слотов |
07: 00
Отличный набор онлайн развлечений на одном сайте |
07: 00
Список МФО для мгновенного получения микрозайма |
07: 00
Ssl для сайта – обеспечим себя высоким уровнем защиты |
07: 00
В учении нельзя останавливаться |
07: 00
Самый популярный игровой слот любого клуба |
07: 00
«iPhone 8» выйдет в трех вариантах объема памяти и с тремя ГБ ОЗУ |
07: 00
Какое нововведение в «iPhone 8» самое важное? |
17: 20
Bethesda назвала даты релиза Fallout VR, Doom VFR и Skyrim VR |
17: 20
Что будет, если бросить смартфон в водопад? |
17: 20
Turtle Rover: программируемый робот на колесах |
17: 20
RNS: Американский сервис проката авто Hertz прекращает работу в России |
17: 00
Внешний вид iPhone 7s вероятно раскрыли до анонса |
17: 00
Как слепые видят сны? |
17: 00
Ассортимент Iogear пополнила стыковочная станция GUD3C03 с портом USB-C |
17: 00
iPhone 8 получит версию на 512 ГБ |
16: 20
Официально: Yota Devices представила YotaPhone 3 |
15: 20
Первая презентация Uber для инвесторов |
15: 00
YotaPhone 3 официально представлен |
14: 20
Смена структуры или дизайна сайта - опубликована видеозапись вебинара |
14: 20
Какие телефоны получат Android Oreo |
14: 20
Дробовик против лобового стекла: есть ли у машины шанс? |
14: 00
В Одноклассниках появились тематические подборки в "Музыке" |
Новости бизнесаСтатьиНоу ХауАналитикаДеньгиБизнес технологииКурс валют
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2017, 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003