Червь Eightball стирает с диска все музыкальные файлы, Hi-Tech

Компьюлента. 28 ноября 2002 года, 17:16

Сайт TechTV сообщает об обнаружении нового червя, распространяющегося в файлобменной сети Kazaa. Вредоносная программа распространяется под видом интерфейсной темы (скина) Magic Eightball для клиентской программы Kazaa 2.0 (более ранние версии не поддерживают скинов), а после установки на компьютер удаляет с его дисков все музыкальные файлы.

Файл с Magic Eightball имеет имя eightball2.zip, а найти его можно, введя в строке запрос вида "eightball skin". При попытке открыть архивный файл активируется червь. При его запуске на экран выводится диалоговое окно с надписью "see some magic". Если в этом окне нажать на кнопку Yes ("Да"), то начнут появляться диалоговые окна, ведущие обратный отсчет с пяти до единицы. Если в них также нажимать кнопки Yes, то червь удалит все mp3-файлы. Кроме этого, обозреватели TechTV сообщают, что и после того, как Eightball сделает свое черное дело, на экран выводились сообщения об ошибках, из-за которых компьютер пришлось перезагрузить.

Механизм распространения Eightball, по-видимому, прост до крайности. Червь попросту помещает свою копию в папку с общим доступом и ждет, пока его скачает и установит какой-нибудь доверчивый пользователь. Поэтому всем пользователям Kazaa ради собственной безопасности лучше не загуржать скины или программы, в названии которых фигурирует слово Eightball. Не следует волноваться лишь пользователям Windows 98 - на их компьютерах червь откажется запускаться, сославшись на отсутствие нужной библиотеки.