Panda Software сообщает о появлении нового и способного к быстрому распространению червя Lirva

Служба технической поддержки компании уже зарегистрировала несколько инцидентов, вызванных этих червем, и советует пользователям незамедлительно обновить свои антивирусные программы.

Екатеринбург, 9.01.2003 – Вирусная лаборатория Panda Software обнаружила появление нового червя Lirva (W32/Lirva). Этот вредоносный код использует для распространения различные средства, включая электронную почту, файл подкачки программы KaZaA, а также программы для IRC и ICQ чатов. Если Lirva рассылается по электронной почте, он эксплуатирует известную уязвимость в Microsoft Internet Explorer для того, чтобы автоматически запускаться всякий раз, когда письмо с червем будет просматриваться в окне предварительного просмотра.

Характеристики письма с новым червем различны, поскольку тема письма, содержание и название прикрепленного файла выбираются из определенного списка.

Если пользователь открывает файл, прикрепленный к этому электронному письму, или если Lirva запускается автоматически, червь создает несколько файлов на зараженном компьютере, включая копии самого себя. Также Lirva создает файлы и сохраняет их под случайным именем в совместно используемом каталоге в KaZaA. Если на зараженном компьютере установлена программа IRC, Lirva модифицирует файл ‘script.ini’.

Также этот червь запрограммирован для блокировки антивирусов и межсетевых экранов для того, чтобы визуализировать беззащитность компьютера жертвы.

И, наконец, этот вирус будет запускаться каждый раз при включении компьютера посредством внесения соответствующей записи в системный реестр.

Служба технической поддержки Panda Software уже зарегистрировала несколько инцидентов, вызванных этим червем, и поэтому советует всем пользователям с повышенным вниманием относиться к своей электронной почте и немедленно обновить свои антивирусные программы.

Более подробную информацию о черве Lirva можно узнать на сайте компании.

Опубликовано: 9 января 2003 г.

Ключевые слова: нет

Извините, комментариев пока нет