Новый вирус W32.Lavehn.A@mm

25.07.2002 | 15:26
Компания Symantec сообщает о появлении в сети нового вируса W32.Lavehn.A@mm, распространяющегося по электронной почте. Данный вирус распространяется в сообщении с темой "ADMISSION 2003" с приложенным файлом Unheval.exe. При запуске вложенного исполняемого файла вирус рассылает себя по всем контактам в адресной книге Microsoft Outlook и удаляет все файлы с расширениями .xls, .doc, .mdb, .mp3, .rpt, и .dwg. на жестком диске.

Данный вирус является модификацией уже известного вируса Bloodhound.W32.VBWORM. Интернет-червь не использует дыр в ПО Microsoft для автоматического запуска приложенного файла без ведома пользователя. После запуска и рассылки всем адресатам в адресной книге MS Outlook вирус копирует себя в системную папку Windows, а также прописывает себя в раздел автоматического запуска программ в реестре. После этого происходит удаление файлов с вышеуказанными расширениями.
безопасность, информация, защита информации, статьи, библиотека, аудит, администрирование, реагирование на инциденты, криптография, уязвимость
По материалам http://www.compulenta.ru
Лента новостей: FacebookLiveJournalЯндекс

Комментарии (0)
Оставьте комментарий:CaptchaОбновить проверочный код