ТЕХНИЧЕСКАЯ ЛАБОРАТОРИЯ ВЕДУЩЕГО ЕВРОПЕЙСКОГО РАЗРАБОТЧИКА АНТИВИРУСНОГО ПО КОМПАНИИ “panda software” СООБЩАЕТ ОБ…

…ОЧЕРЕДНОМ ЧЕРВЕ, РАСПОЛЗАЮЩЕМСЯ ПО СЕТИ ЧЕРЕЗ ЭЛЕКТРОННУЮ ПОЧТУ. ЕГО ЗОВУТ W32/Hunch. Уровень угрозы оценивается экспертами “Panda Software” в два балла, распространения – один балл и повреждений – в три балла по пятибалльной шкале. Наиболее сильное деструктивное действие этого червя заключается в том, что он модифицирует файл AUTOEXE.BAT для того, чтобы отформатировать жесткий диск.

Как обычно, червь рассылает себя по каждому контакту, который содержится в адресной книге зараженного компьютера. Если говорить более точно, червь попадает в систему в приложении к письму со следующими характеристиками: Тема: Тело письма: Mensaje importante para %recipient's name % en el archivo adjunto Вложение: %name of the file the worm was run from% Запустившись, червь копирует себя в директорию Windows под тремя именами: MSWORD.EXE, THWIN.EXE и %name of the attached file%. Также W32/Hunch добавляет подпрограмму к файлу AUTOEXE.BAT для того, чтобы отформатировать диск С со следующим запуском системы.

W32/Hunch регистрирует себя в реестре Windows для того, чтобы запускаться с каждым включением системы:- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run- THWIN % system directory%\THWIN.EXE HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run- Services THWIN %system directory%\THWIN.EXE

Опубликовано: 4 февраля 2002 г.

Ключевые слова: нет

Извините, комментариев пока нет