По данным технической лаборатории компании "Panda Software", 7,2% компьютеров оказались зараженными червем Klez

I (W32/Elkern.C. По данным исследования, проведенного компанией Panda Software, европейского лидера индустрии информационной безопасности, 7.2% компьютеров оказались заражены червем Klez.I (W32/Elkern.C). Основная причина столь высокого числа заражений заключается в том, что пользователи не обновляют ежедневно свои антивирусные программы.

Panda Software рекомендует пользователям повысить бдительность при чтении электронной почты, даже если письмо пришло из надежного источника. Любой зараженный пользователь может обезвредить свою систему с помощью утилиты PQREMOVE (ее обновленная версия доступна по адресу: http://virus.pandasoftware.com/pqremove.com или по адресу http://www.viruslab.ru). Там же можно найти подробную информацию об использовании этой утилиты и вирусе Klez.I. Klez.I проникает на компьютеры жертв несколькими способами. Причем тема, содержание письма и имя вложенного файла могут быть совершенно разными. Червь распространяется по электронной почте, используя протокол SMTP и записи Адресной книги Windows (и других адресных книг). Он может подменить адрес отправителя на любой другой из числа найденных адресов таким образом, что отправитель зараженного письма может и не быть зараженным на самом деле. Червь усугубляет ситуацию тем, что изменяет адреса отправителей, и может сложиться впечатление, что многие сообщения получены от пользователей, чьи компьютеры не заражены этим червем. Klez.I случайным образом перезаписывает исполняемые файлы (формата PE) и активизирует полиморфного червя W32/Elkern.C, способного заразить огромное число файлов. Все эти операции не наносят видимого ущерба во время начальной фазы заражения, поэтому пользователь может не заметить присутствие червя. Но в дальнейшем заражение этим вирусом может привести к некорректному функционированию и сбоям в работе компьютера. Klez.I способен блокировать некоторые резидентные программы (находящиеся в оперативной памяти). Компания Panda Software предлагает воспользоваться преимуществами ее программ для борьбы с вирусами: файлами с обновленными антивирусными базами и бесплатной утилитой для лечения вирусов Klez.I и W32/Elkern.C - PQREMOVE.

Опубликовано: 29 апреля 2002 г.

Ключевые слова: нет

Извините, комментариев пока нет