Червь Eightball стирает с диска все музыкальные файлы

28.11.2002 | 15:28
Сайт TechTV сообщает об обнаружении нового червя, распространяющегося в файлобменной сети Kazaa.

Вредоносная программа распространяется под видом интерфейсной темы (скина) Magic Eightball для клиентской программы Kazaa 2.0 (более ранние версии не поддерживают скинов), а после установки на компьютер удаляет с его дисков все музыкальные файлы.

Файл с Magic Eightball имеет имя eightball2.zip, а найти его можно, введя в строке запрос вида "eightball skin". При попытке открыть архивный файл активируется червь. При его запуске на экран выводится диалоговое окно с надписью "see some magic". Если в этом окне нажать на кнопку Yes ("Да"), то начнут появляться диалоговые окна, ведущие обратный отсчет с пяти до единицы. Если в них также нажимать кнопки Yes, то червь удалит все mp3-файлы. Кроме этого, обозреватели TechTV сообщают, что и после того, как Eightball сделает свое черное дело, на экран выводились сообщения об ошибках, из-за которых компьютер пришлось перезагрузить.

Механизм распространения Eightball, по-видимому, прост до крайности. Червь попросту помещает свою копию в папку с общим доступом и ждет, пока его скачает и установит какой-нибудь доверчивый пользователь. Поэтому всем пользователям Kazaa ради собственной безопасности лучше не загружать скины или программы, в названии которых фигурирует слово Eightball. Не следует волноваться лишь пользователям Windows 98 - на их компьютерах червь откажется запускаться, сославшись на отсутствие нужной библиотеки.
безопасность, информация, защита информации, статьи, библиотека, аудит, администрирование, реагирование на инциденты, криптография, уязвимость
По материалам http://compulenta.ru
Лента новостей: FacebookLiveJournalЯндекс

Комментарии (0)
Оставьте комментарий:CaptchaОбновить проверочный код