НОВЫЙ ЧЕРВЬ ПЫТАЕТСЯ СЫГРАТЬ НА МАЛЕНЬКИХ СЛАБОСТЯХ ТЕХ, КТО НЕ ПОЛЬЗУЕТСЯ СРЕДСТВАМИ internet-ПРЕДОХРАНЕНИЯ

JS/Coolsites.A@mm - новый червь, написанный в Java-скриптах специально для любителей порно. Он использует брешь в Microsoft VM, которая присутствует в некоторых версиях MS Internet Explorer (4.x и 5.x SP1). По электронной почте червь приглашает пользователя зайти на Internet-страничку, где и происходит его активация.

Способ распространения: Для своего распространения червь JS/Coolsites.A@mm использует электронные сообщения со следующими характеристиками. Тема: Hi!! Текст письма: Hi. I found cool site! http://celebxx.cjb.net It's really cool! It's really cool! Данный URL отсылает вас на скрытый порносайт, несмотря на переадресацию на http://cjb.net. Сообщение не содержит инфицированных файлов-вложений. Оно, наоборот, завлекает вас на веб-страничку, которая активирует вредоносный код. После этого зараженное письмо будет высылаться тем адресатам, которые в данный момент можно увидеть в папке MS Outlook Отправленные (Sent Items). Затем червь удаляет все письма, находящиеся в этой папке, для того, чтобы скрыть свою деятельность.

JS/Coolsites.A@mm также заменяет стартовую страницу Internet Explorer на свою веб-страничку с порнографическим содержанием (размещенную по адресу http://balder.prohosting.com - имя пользователя: mic124).

Мораль проста – пользуйтесь средствами Internet-предохранения! Они доступны совершенно бесплатно на сайте www.pandasoftware.com (программа Panda Active Scan).

Более подробную информацию можно получить в службе по связям с общественностью «Panda Software Russia» E-mail: activescan@viruslab.ru

Опубликовано: 20 декабря 2001 г.

Ключевые слова: нет

Извините, комментариев пока нет