ЗЛОБНЫЙ ВИРУС

  • Автор темы Anonymous
  • Дата начала
A

Anonymous

Гость
#1
3 февраля может стать Судным днем для сотен тысяч компьютеров :shock:

ПРЕДОХРАНЯЙТЕСЬ!!!!!!!!! :)

"Лаборатория Касперского" сообщает о серьезной опасности, которую представляет недавно обнаруженный почтовый червь Email-Worm.Win32.Nyxem.e.

Вредоносная программа распространяется через интернет в виде вложений в зараженные электронные письма, а также файлов, расположенных на открытых сетевых ресурсах. По данным специалистов, на данный момент количество зараженных компьютеров равно нескольким сотням тысяч. Их число продолжает расти, что заставляет говорить о серьезности масштаба распространения данной вредоносной программы.

Это делает особенно опасной характерную особенность Nyxem.e, состоящую в уничтожении хранимой на зараженном компьютере информации каждого третьего числа месяца. Таким образом, 3 февраля 2006 года может стать последним днем для сотен тысяч ПК, пораженных Nyxem.e.

Червь представляет собой исполняемый в среде Windows файл размером 95 Кб, приложенный к письму с заголовком из заранее созданного автором списка, насчитывающего около 25 позиций. При этом текст письма и наименование приложенного файла также имеют около 20 разнообразных вариантов исполнения, что затрудняет оперативное обнаружение зараженного письма пользователем.

Активизация червя производится пользователем при самостоятельном запуске зараженного файла. После запуска Nyxem.e принимает дополнительные меры для дезориентации пользователя: червь скрывает свою основную функциональность, создавая в системном каталоге Windows ZIP-архив с тем же именем, что и изначально запущенный файл, а затем открывая этот архив. При инсталляции червь копирует себя под несколькими именами в корневой и системный каталоги Windows, а также каталог автозагрузки, после чего регистрирует себя в ключе автозапуска системного реестра. Таким образом, при каждой следующей загрузке Windows автоматически запускает вредоносный процесс.

Затем Nyxem.e сканирует файловую систему пораженного компьютера и рассылает себя по всем найденным адресам электронной почты. Для отправления зараженных писем червь пытается установить прямое соединение с SMTP-сервером. Параллельно червь копирует себя в доступные с пораженного компьютера сетевые ресурсы под именем Winzip_TMP.exe, таким образом увеличивая масштаб своего распространения за счет пользователей, загрузивших данный файл.

При этом вредоносная программа прерывает процессы, осуществляющие персональную защиту компьютера, и предотвращает их повторный запуск, оставляя атакованный ПК незащищенным. Располагая полным контролем над зараженной машиной, Nyxem.e также способен самостоятельно загружать свои собственные обновления из интернета, изменяясь в зависимости от воли автора.

В дополнение к указанным выше, особую опасность представляет также содержащаяся в Nyxem.e деструктивная функция. В соответствие с ней, червь регулярно сверяется с системной датой компьютера и в случае, если она соответствует третьему числу, через 30 минут после загрузки ПК уничтожает информацию в файлах наиболее распространенных форматов, замещая ее бессмысленным набором символов.

"Судя по присутствию червя в мировом интернет-трафике и все возрастающему потоку жалоб от пользователей, заражению Nyxem.e подверглось значительное число компьютеров по всему миру, количество которых может оцениваться в сотни тысяч. Это означает только одно - 3 февраля может стать Судным днем для многих беспечных пользователей, которые могут потерять ценные данные в случае, если их компьютеры подверглись заражению Nyxem.e. Поэтому я обращаюсь ко всем пользователям компьютеров с просьбой принять простые меры для предотвращения заражения данным червем: не запускать объекты, вложенные в любые письма, получение которых не ожидалось, обновить антивирусные базы установленной на ПК антивирусной защиты и затем провести полную проверку компьютера", - сказал Евгений Касперский, руководитель антивирусных исследований "Лаборатории Касперского".
 

TXT

Проверенные
#3
bager написал(а):
Господи, неужели на это кто-то еще ведется?
Естественно ведутся, так как это абсолютная правда. Только что на работе запускали файл Antinyxem-EM против этого вируса.
В лаборатории Касперского на такие темы не шутят.
 

bager

Проверенные
#4
TXT написал(а):
Естественно ведутся, так как это абсолютная правда.
Я имел в виду на то, что открывают файлы, которые им прислали без их ЯВНОЙ просьбы... или незнакомые люди... Все аттачи, которые я не просил летят в корзину еще на сервере...
 

Annet

Проверенные
#5
bager написал(а):
Я имел в виду на то, что открывают файлы, которые им прислали без их ЯВНОЙ просьбы...
Например, картинки открываются на мэйле автоматически при прочтении посьма. А туды можно запихнуть какой-нибудь вредоносный код, который ИЕ схавает. :shock:
 

bager

Проверенные
#6
Annet написал(а):
Например, картинки открываются на мэйле автоматически при прочтении посьма. А туды можно запихнуть какой-нибудь вредоносный код, который ИЕ схавает.
1. Я не юзаю ИЕ
2. Почтовые ящики я сначала чекаю плагином от Миранды, он показывает только заголовки... там-же нажимается кнопка "Delete"
3. Аутлук я тоже не юзаю...
 

Annet

Проверенные
#7
Сегодня уже по телеку в новостях про этот вирус говорят! Столько стаху напустили. :lol:
Последней всеобщей страшилкой был разве что вирус Чернобыль, который уничтожал всю инфу в день Чернобыльской катастрофы. Мне от него досталось... :cry:
А ещё всех пугали проблемой 2000, которая попросту не существовала. :lol:
 

bager

Проверенные
#9
gps2 написал(а):
Не стоит писать о том, о чем не имеете ни малейшего понятия...
Угу...
Annet, прикинь софт, который вычислял возраст от года рождения используя 2 последние цифры года...
И что он показал в нулевом году...
 

Annet

Проверенные
#10
bager написал(а):
gps2 написал(а):
Не стоит писать о том, о чем не имеете ни малейшего понятия...
Угу...
Annet, прикинь софт, который вычислял возраст от года рождения используя 2 последние цифры года...
И что он показал в нулевом году...
да прикольно!
минусовой возраст означает, что человеку ещё только предстоит родиться. Значит у него вся жизнь ещё впереди.... :lol: :lol: :lol:
А программеру, который такой софт написал надо :pom:
 
Сверху