Обнаружен новый опасный вирус, притворяющийся признанием в любви

06 мая 2000 11:46
 9431
В четверг компании Symantec и F-Secure сообщили о появлении нового вируса — «червя» LoveLetter, который распространяется по электронной почте под
заголовком «ILOVEYOU», а также через IRC.

Пользователям Microsoft Outlook приходит письмо (иногда — с адресом знакомых им людей в поле «From»), озаглавленное «ILOVEYOU» и содержащее
предложение открыть приложенный файл «Love Letter.» Файл является скриптом, написанным на VisualBasic; как только вирус активируется, он рассылает
сам себя по почтовым адресам, содержащимся в адресной книге Microsoft Outlook. В отличие от вируса Melissa, действовавшего по той же схеме,
ILOVEYOU не ограничивается первыми 50 адресами. LoveLetter копирует себя в две системные директории и добавляет запись в registry — соответственно,
он запускается каждый раз при перезагрузке системы. ILOVEYOU наносит значительный ущерб данным, содержащимся на диске зараженного
компьютера: файлы с расширениями .js и .css стираются, а вместо них записывается файл скрипта на VisualBasic под тем же названием, что и
уничтоженный файл. То же самое происходит с файлами .vbs, .vbe, .jse, .wsh, .sct, .hta, .jpg, .jpeg, .mp3 и .mp2.

Вирус впервые появился в Гонконге в середине дня в четверг. К настоящему моменту он успел заразить множество компьютерных систем в Азии,
США и Европе: CNN сообщает о том, что в Азии пострадали многие коммерческие компании, а в США — компьютеры Сената США. Палате представителей
нежданное «признание в любви», наоборот, нанесло минимальный ущерб, хотя там были стерты «сотни тысяч» копий вируса, добавляет CNN. Также
пострадали компьютерные системы Палаты общин в Великобритании, Европейского парламента, крупных европейский коммерческих компаний.

Компании Symantec и F-Secure уже опубликовали рекомендации по выявлению и уничтожению вируса. Как всегда, наиболее эффективным средством
борьбы является клавиша «delete» без предварительной проверки содержания письма и приложения к нему.

Начало исходного кода вируса позволяет специалистам сделать некоторые выводы касательно его происхождения. В тексте программы содержится
прозвище автора — «spyder», указан электронный почтовый адрес (разумеется, анонимный), название компании и город — Манила, Филиппины. В качестве
послания к миру автор вируса оставил в тексте программы записку «я ненавижу ходить в школу».

Владимир Клебан

«ИнфоЛада»

Источник: нет источника

Для комментирования войдите через любую соц-сеть:
Комментарии
Мнения

Вы пойдете на выборы 9 сентября?

Просмотреть результаты

Загрузка ... Загрузка ...

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: