Новый неопасный червь VBS/Corica-A

26.09.2002 | 15:26
Антивирусная компания Sophos сообщает об обнаружении ею нового червя VBS/Corica-A.

VBS/Corica-A представляет собой VBScript-вирус который распространяется в виде прикрепленных файлов к письмам по адресам, которые находит в записной книжке Outlook.

При попадании в систему, VBS/Corica-A прописывает в реестре Windows ключ, который при каждой попытке пользователя редактировать файлы с расширением VBS, запускает Notepad.exe и открывает в нем файл C:\Windows\Microsoft.txt. Файл Microsoft.txt создается червем, он содержит случайный набор точек и тире.

Кроме этого, червь устанавливает стартовую страничку Internet Explorer на http://www.latingua.com и помещает на рабочий стол обои в виде красной, белой и синей полос с лозунгом "Costa Rica, es un pais libre y democratico".

Никаких деструктивных действий червь не выполняет.
безопасность, информация, защита информации, статьи, библиотека, аудит, администрирование, реагирование на инциденты, криптография, уязвимость
По материалам http://www.sophos.com
Лента новостей: FacebookLiveJournalЯндекс

Комментарии (0)
Оставьте комментарий:CaptchaОбновить проверочный код