Появился вирус, использующий в качестве приманки события 11 сентября

Компания Panda Software (www.viruslab.ru) сообщает о появлении нового червя VBS/Nedal (Laden наоборот). Для своего распространения червь использует текст, связанный с печальными событиями 11 сентября 2001 г. в Нью-Йорке. Червь VBS/Nedal – разрушительный вредоносный код, уничтожающий содержимое исполняемых файлов.

Он распространяется в чатах с помощью программ mIRC, pIRCH и по электронной почте, рассылая себя каждому адресату, найденному в Адресной Книге Microsoft Outlook на зараженном компьютере. Инфицированное письмо имеет следующие характеристики:

Тема: Osama Bin Laden Comes Back! [Осама Бен Ладен возвращается!]

Текст письма:

Hello People,

You have received Email from Osama Bin Laden.

Allah is The One Of God. No god in the World Accept Allah!

All people in the world love peace and no wars. America and Israel must be destroy to prevent from wars.

Your Sincerely, Osama Bin Laden Al-Qaeda Network Здравствуйте, Люди!

Вы получили письмо от Осамы Бен Ладена.

Аллах – Единственный Бог! Нет другого бога на Земле, кроме Аллаха!

Все люди на свете любят мир и ненавидят войну. Чтобы не допустить войны, Америка и Израиль должны быть стерты с лица Земли.

Искренне Ваш, Осама Бен Ладен Сеть Аль-Кайеда

На зараженном компьютере вирус VBS/Nedal создает три файла в директории %windir%. Первый файл, с именем "Osama.EXE", представляет собой вирус, заражающий файлы с расширением "EXE" (исполняемые файлы), разрушая их исходное содержимое. Второй файл называется "Laden.EXE", а третий – "Alta.EXE". Последний файл удаляет содержимое папки "Windows\System". Червь VBS/Nedal перезаписывает файлы со следующими расширениями: VBS, VBE, GIF, JPG, BMP, AVI, MP3, MPG, ZIP, CAB, MDB, XLS, LNK, DOC, TXT, RTF. Кроме того, червь вносит изменения в реестр Windows и выводит на экран различные сообщения. В связи с возможным появлением новых вирусных атак после трагической годовщины 11 сентября 2001 г. компания Panda Software рекомендует пользователям быть настороже, проверять все входящие сообщения, даже если они были получены из надежных источников, и обновлять установленные антивирусные программы. Panda Software уже подготовила соответствующее обновление для своего антивируса, включив в антивирусные базы противоядие от червя VBS/Nedal: http://www.pandasoftware.com/

Дополнительную информацию о VBS/Nedal можно найти в Вирусной Энциклопедии Panda Software: http://service.pandasoftware.es/library/virusCard.jsp?Virus=VBS/Nedal

Опубликовано: 12 сентября 2002 г.

Ключевые слова: нет

Извините, комментариев пока нет