PANDA SOFTWARE сообщает о появлении Cokeboy, макровируса для Word, распространяющегося по электронной почте

Panda Software, лидер индустрии IT-безопасности, сообщил о появлении CokeBoy, нового макровируса для Word, автоматически рассылающего себя всем адресатам, найденным в адресной книге Outlook на компьютере жертвы.

CokeBoy инфицирует документы Word97, Word2000 и WordXP. Вирус проникает на компьютеры пользователей в файле-вложении (с различными вариантами имени) электронного письма с темой “COKEBOY”. Письмо содержит следующий текст: “A confidential document is for you.. only for u!”. [Этот конфиденциальный документ для Вас… только для Вас]. При запуске файла-вложения Cokeboy отключает в Word защиту от вирусов в макросах, диалоговое окно с подтверждением преобразования документа и запрос на сохранение шаблона "Обычный", на котором основываются большинство создаваемых в Word документов. Вирус также создает файл с именем coke4u.drv, определяемый вирусной лабораторией Panda как CokeBoy.Src, содержащий код вируса и используемый для заражения шаблона "Обычный". Это означает, что все документы, открываемые в Word, будут инфицированы CokeBoy. В каталоге Windows вирус создает папку CokeBoy, в которой размещается VBS-файл с произвольным именем. Этот файл, определяемый программами Panda Software как VBS/CokeBoy, рассылает вирус по электронной почте всем адресатам, найденным в Адресной Книге Outlook. И, наконец, Cokeboy вводит запись в Реестре Windows, которая позволяет ему запускаться каждый раз при загрузке системы и автоматически рассылать свои копии. 29 числа каждого месяца, на экране зараженного компьютера будет появляться следующее сообщение: “This document is infected by CokeBoy Worm.COKEBOY” [Этот файл заражен червем CokeBoy]. Вирус также вносит некоторые изменения в опцию О программе (About Microsoft Word) в меню ? (Справка) панели инструментов MS Word. В результате каждый раз при попытке открыть этот пункт меню, помощник MS Word будет выводить сообщение “W 97M.Coke2002 W 97M/Coke2002 by CokeBoy©2002”. Если нажать в нем OK (Aceptar), чтобы закрыть окно, вирус вставит в активном документе свой текст. Служба технической поддержки Panda Software пока не получала сообщений о заражении этим вирусом, однако мы настоятельно рекомендуем пользователям быть настороже и проверять все входящие сообщения. Panda Software выложила необходимые обновления на своем веб-сайте: http://www.pandasoftware.com/ и внесла в Вирусную Энциклопедию подробную информацию об этом вирусе: http://service.pandasoftware.es/library/virusCard.jsp?Virus=W97M- /CokeBoy" \t "_top" . О вирусной лаборатории Panda Software Получив файл с подозрением на вирус, технический персонал компании Panda Software немедленно приступает к работе. Файл анализируется и, в зависимости от его типа, предпринимаются следующие действия: дизассемблирование, проверка макросов, анализ кода и т.д. Если файл на самом деле содержит неизвестный вирус, подготавливаются необходимые для его обнаружения и устранения модули, которые затем рассылаются пользователям.

Опубликовано: 14 мая 2002 г.

Ключевые слова: нет

Извините, комментариев пока нет