Panda Software получает отчеты о появлении Fizzer

ЗА ПОСЛЕДНИЕ ЧАСЫ ЭТОТ ЧЕРВЬ ДОСТИГ 11 МЕСТА В СПИСКЕ ВИРУСОВ, НАИБОЛЕЕ ЧАСТО ОБНАРУЖИВАЕМЫХ ПРОГРАММОЙ PANDA ACTIVESCAN.

Екатеринбург, 13.05.2003 - Служба технической поддержки и Вирусная лаборатория компании Panda Software получают отчеты об участившихся случаях заражения вирусом Fizzer (W32/Fizzer). Этот червь перепрыгнул с 40 на 11 место в списке компьютерных вирусов, наиболее часто обнаруживаемых бесплатным онлайновым антивирусом Panda ActiveScan.

Появившийся 8 мая Fizzer распространяется, в основном, по каналам IRC и по электронной почте. После заражения компьютера он использует собственный SMTP механизм для рассылки своих копий по всем адресам из адресной книги Windows.

Fizzer выполняет на зараженном им компьютере следующие действия:

- перехватывает информацию, вводимую с клавиатуры, и сохраняет ее в текстовый файл ISERVC.KLG, который создается в папке Windows. Если хакер получает этот файл, то он может получить доступ к конфиденциальным данным, принадлежащим пользователю зараженного компьютера, например, пароли для доступа к определенным Интернет сервисам, банковским счетам и т.д.

- завершает активные процессы в памяти, что приводит к прекращению работы некоторых программ. Данные процессы, в основном, принадлежат антивирусным программам.

- создает несколько записей в Системном реестре Windows для обеспечения запуска при каждой загрузке системы, а также при открытии пользователем текстового файла.

Компания Panda Software выпустила соответствующее обновление для своих антивирусных продуктов, позволяющее им обнаруживать и уничтожать Fizzer. Пользователи продуктов компании, чьи программы не настроены на автоматическое обновление, могут обновить их на веб сайте www.pandasoftware.com. Также все пользователи могут обнаружить данный вредоносный код и обезвредить его при помощи бесплатного онлайнового антивируса Panda ActiveScan, расположенного по адресу www.viruslab.ru.

Дополнительную техническую информацию о черве Fizzer Вы найдете на сайте Вирусной энциклопедии Panda Software.

О Вирусной лаборатории Panda Software

Получив подозрительный файл, технический персонал Panda Software немедленно приступает к работе. Полученный файл анализируется, и, в зависимости от его типа, предпринимаются следующие действия: дизассемблирование, проверка макросов, анализ кода и т.д. Если проанализированный таким образом файл действительно содержит новый вирус, немедленно подготавливаются необходимые средства для обнаружения и обезвреживания вредоносного кода, которые быстро распространяются среди пользователей.

Опубликовано: 13 мая 2003 г.

Ключевые слова: нет

Извините, комментариев пока нет