В интернете быстро распространяется новый вариант червя Sober

21 апреля 2005 10:15
 9520

Антивирусные компании предупреждают о появлении новой модификации вредоносной программы Sober, очень быстро распространяющейся по интернету. Во вторник на территории Великобритании всего за несколько часов были разосланы почти 90 тысяч копий писем, содержащих вредоносные вложения.


Новый вариант почтового червя получил название Sober.M (или Sober.N, согласно другойклассификации). Как сообщает Sophos, вирус прячется внутри архивного файла в формате ZIP с названием «your_text». Распознать электронное письмо с копией Sober.M несложно. Оно выглядит так, будто было отослано неким добросердечным человеком, по ошибке получившим сообщения, изначально предназначавшиеся для жертвы. В тексте вредоносного послания, написанного на английском или немецком языке, в частности, значится, что в архиве упакованы десять писем, которые отправитель высылает их законному получателю.


Заражение компьютера происходит только в том случае, если пользователь самостоятельно откроет ZIP-файл. После запуска Sober.M регистрируется в реестре Windows и активирует процедуры дальнейшего размножения. Для этого червь сканирует жесткие диски и отправляет по найденным адресам электронной почты свои копии.


 

Источник: нет источника

Для комментирования войдите через любую соц-сеть:
Комментарии
Мнения

Вас устраивают итоги выборов в Думу Тольятти?

Просмотреть результаты

Загрузка ... Загрузка ...

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: