Специалисты предупреждают о возникновении нового вируса
Один из ведущих русских разработчиков антивирусных программ Лаборатория Касперского докладывает о перехвате массовых рассылок вируса-червя Zhelatin.o, распространяющегося в виде вложений в электрические письма.
"Зараженные письма с телом "червяка" рассылаются по всем отысканным на компьютере адресам электрической почты", - говорится в всераспространенном в пн сообщении Лаборатории Касперского.
Текст и заголовок письма, содержащего вредоносную программку, составлены таким макаром, чтоб побудить юзера открыть вложение в письмо, отмечается в сообщении.
Темы зараженных писем могут быть последующими: "I Always Knew", "I Am Lost In You", "I Believe", "I Can't Function", "I Dream of you", "I Give to You", "I Love Thee", "I Love You Mower", "I Love You So", "I Love You Soo Much", "I Love You with All I Am", "I Still Love You", "I Think of You", "I Win with You", "I Woof You".
Имена вложенных файлов могут быть такими: "Postcard.exe", "flash postcard.exe", "greeting card.exe", "greeting postcard.exe".
При открытии зараженного вложения "червяк" копирует себя на диск и при последующей загрузке зараженной машины запускается автоматом. После инфецирования вредная программка собирает адреса электрической почты с зараженной машины и производит рассылку собственных копий. Вредный функционал "червяка" включает также отключение опций программ и антивирусных сервисов на зараженном компьютере. Не считая того, вирус употребляет пользующиеся популярностью посреди вирусописателей технологии для сокрытия присутствия "червяка" в системе.
"Червяк" заражает исполняемые exe-файлы и файлы экранных заставок (.scr), отысканные в системе, методом копирования собственного кода в данные файлы.
В связи с эпидемией вируса Лаборатория Касперского советует не открывать вложения в электрические письма, приобретенные от неведомых адресатов.