По сети распространяется вирус-антивирус

22.01.2003 | 15:24
Вирусы постепенно вошли в число привычных для пользователей Сети неприятностей, которые у опытных интернетчиков почти не вызывают особых эмоций. Однако вирус, распространяющийся в последние дни, вряд ли можно назвать обычным.

Он охотится за другой вредоносной программой - Yaha. Казалось бы, пользователи должны радоваться - вирусы уничтожают друг друга. Однако расслабляться не стоит - специалисты предупреждают: в этой войне может пострадать ваш компьютер.

Новый вирус W32.Sahay.A@mm распространяется по электронной почте в виде приложения к письму с заголовком "Fw: Sit back and be surprised". Приложенный файл называется mathmagic.scr. Вирус пытается самостоятельно приписаться ко всем .exe-файлам в папках Windows и C:\Program Files\Mirc\download, однако из-за багов в программном обеспечении он может повредить эти или другие файлы, хранящиеся на компьютере.

Вирус сканирует компьютер в поисках червей W32.Yaha, и если ему удается найти червь этого семейства, Sahay его стирает. При этом на экране появляется сообщение с заголовком: "Exchange viruses?" (Поменять вирусы?). В сообщении говорится о том, что компьютер был инфицирован Yaha.k, автор которого нанес вред сайту автора Sahay, так что тот решил "продезинфицировать" ваш компьютер, заменив Yaha на другой вирус - Win32.HLLP.YahaSux. Новый вирус автоматически рассылается по контактам адресной книги Outlook и перезагружает машину.
безопасность, информация, защита информации, статьи, библиотека, аудит, администрирование, реагирование на инциденты, криптография, уязвимость
По материалам http://cnews.ru
Лента новостей: FacebookLiveJournalЯндекс

Комментарии (0)
Оставьте комментарий:CaptchaОбновить проверочный код