Зарегистрированы первые случаи заражения червем ‘Deloder’

ЕКАТЕРИНБУРГ, 11.03.2003 - Компания Panda Software, ведущий разработчик антивирусного программного обеспечения, получает первые сообщения об обнаружении червя Deloder (W32/Deloder.A).

Созданный в Китае червь Deloder заражает компьютеры, работающие под управлением операционных систем Windows 2000 и XP. Для распространения данный вредоносный код ищет в сети Интернет компьютеры, с которыми он может соединиться через порт 445. При успешной установке соединения червь копирует в папку Windows файл INST.EXE. Этот файл является троянцем, предназначенным для получения удаленного доступа к компьютеру. После этого Deloder создает свою копию на зараженном компьютере в файле DVLDR32.EXE.

Кроме того, Deloder пытается обнаружить имена пользователей, подключенных к той же сети, что и зараженный компьютер. Найдя их, червь пытается получить доступ к компьютерам путем подбора пароля к системе из списка наиболее часто используемых слов и выражений.

Наконец, Deloder отключает общие сетевые ресурсы и вносит некоторые записи в системный реестр Windows для обеспечения постоянной работы на зараженном компьютере.

Действия, выполняемые Deloder, могут привести к нарушению нормального функционирования зараженной сети. Поэтому компания Panda Software советует всем пользователям обновить свои антивирусные программы. Компания уже выпустила обновления для своих продуктов, позволяющие обнаруживать и уничтожать червя Deloder.

Пользователи могут обнаружить и обезвредить этот и другие вредоносные коды с помощью бесплатного онлайнового антивируса Panda ActiveScan, находящегося на сайте компании по адресу http://www.viruslab.ru .

Более подробную техническую информацию о Deloder Вы можете получить в Вирусной Энциклопедии Panda Software.

О Вирусной лаборатории Panda Software Получив подозрительный файл, технический персонал Panda Software немедленно приступает к работе. Полученный файл анализируется, и, в зависимости от его типа, предпринимаются следующие действия: дизассемблирование, проверка макросов, анализ кода и т.д. Если проанализированный таким образом файл действительно содержит новый вирус, немедленно подготавливаются необходимые средства для обнаружения и обезвреживания вредоносного кода, которые быстро распространяются среди пользов- ателей.

Опубликовано: 11 марта 2003 г.

Ключевые слова: нет

Извините, комментариев пока нет