Новая модификация почтового червя пугает списком террористов, Интернет

Ложное сообщение об ошибке, вызванное вирусом Sober.c

Обновлено 21.12.2003 в 01:22:17
|

Новая модификация почтового червя пугает списком террористов

В субботу "Лаборатория Касперского" сообщила об обнаружении новой модификации почтового червя Sober - Sober.c. Уже зарегистрированы несколько случаев заражения компьютеров этим вирусом.

Вирус Sober.c принадлежит к классу почтовых червей. Он распространяется через электронную почту. Известны случаи получения зараженных этим вирусом писем на английском и немецком языках. В графе "тема" одного из видов зараженных писем указано: "why me?", текст письма следующий: "You say in the www. that i'm a terrorist!!! No way out for you. I REPORT YOU ! You've said THAT about me". Имя вложенного файла: terror-list.com. Вложенные зараженные файлы могут также иметь расширения bat, cmd, pif и scr.

После запуска вложения червь выводит на экран ложное сообщение об ошибке, создает в системном каталоге Windows три копии со случайными именами и регистрирует их в ключе автозапуска системного реестра.

Затем Sober.c сканирует диск зараженного компьютера, находит электронные адреса и незаметно для пользователя рассылает по ним свои копии, используя встроенную подпрограмму работы по SMTP-протоколу.

По данным на вечер субботы, известны лишь несколько случаев заражения компьютеров этим вирусом, однако сотрудники "Лаборатории Касперского" предупреждают, что в начале рабочей недели вирус может получить широкое распространение.

Обсуждение этой статьи на форуме (new)