| Навигация: |
 |
|
|
| Мирс |
|
|
 |
 |
|
|
|
|
|
| Энциклопедия |
|
|
 |
|
|
|
| eMail рассылка |
 |
|
|
|
|
|
|
|
|
|
О компанииАнтивирусные компании предупреждают о появлении во Всемирной сети двух новых модификаций вредоносной программы Bagle. Черви Bagle.Z и Bagle.АА распространяются по электронной почте в виде вложений, собой либо исполняемые файлы с расширениями .COM, .CPL, .EXE, .HTA, .SCR и пр., либо защищенные паролем ZIP-архивы (секретный шифр в этом случае указывается внутри послания).
В процессе рассылки встроенный SMTP-сервер, обратный адрес при этом фальсифицируется, а тема и содержимое письма произвольным образом из доступного списка. Кроме того, вирусы разместить свои копии в папках, которые содержат символы "shar" и, возможно, являются общедоступными директориями в пиринговых сетях.
При проникновении на компьютер жертвы черви известные им антивирусные процессы и регистрируются в системном реесте, обеспечивая себе автоматический запуск при загрузке Windows. Далее на дисплее выводится сообщение об ошибке (см. рисунок).
Кроме того, Bagle.Z и Bagle.АА имеются оригинальные "визитные карточки". В частности, в коде заложено поэтическое послание на английском языке следующего содержания:
"Unique people make unique things That things stay beyond the normal life and common understanding The problem is that people don understand such wild things, Like a man did never understand the wild life".
("Уникальные люди делают уникальные вещи. Эти вещи выходят за рамки нормальной жизни и общих понятий. А вся проблема в том, что люди не понимают таких диких вещей, как человек так никогда и не постиг дикую природу".)
Что касается варианта Bagle.АА, то он, помимо с вредоносным кодом, иметь в письме фотографии девушек в формате JPEG. Оба вируса представляют угрозу для пользователей, на чьих компьютерах установлены операционные системы Windows XP, 2000, NT, Mе, 98, 95 или Server 2003.
|
|
|
