Компания Panda Software предупреждает пользователей о появлении версии D червя Sobig

Екатеринбург. - Червь Sobig вновь появился в заголовках новостей. На этот раз Вирусная Лаборатория Panda Software обнаружила появление Sobig.D, нового варианта известного червя, способного к быстрому распространению.

Как и предшественники, Sobig.D рассылает себя в электронном сообщении по всем адресам, найденным на зараженном компьютере в файлах с расширениями TXT, EML, HTM*, DBX и WAB. Для того, чтобы не оставлять следов своей деятельности, он использует собственный SMTP механизм. При выборе темы и текста сообщения для того, чтобы заставить пользователя открыть зараженный вложенный файл, используются методы «социального инжиниринга». Данные параметры выбираются из списка, ознакомиться с которым можно на веб сайте по адресу: http://www.pandasoftware.com/virus_info/encyclopedia/details.aspx?idvirus=39884.

Кроме того, Sobig.D способен распространяться по локальным сетям. Для этого он копирует себя в папки автозагрузки Windows на компьютеры, подключенные к той же локальной сети, что и зараженный.

Наконец, Sobig.D создает несколько записей в Реестре Windows для обеспечения своей активации при каждой загрузке системы.

Служба технической поддержки Panda Software уже получила множество отчетов о заражении этим червем. По причине сходства Sobig.D с предыдущей версией в ближайшее время ожидается рост числа заражений.Panda Software советует пользователям осторожно обращаться со всеми полученными электронными сообщениями и обновить свои антивирусные продукты. Компания уже выпустила обновления для своих программ, обеспечивающие возможность обнаружения и уничтожения Sobig.D. Те пользователи, чьи программы не настроены на автоматическое обновление, могут обновить их на веб сайте компании по адресу http://www.pandasoftware.com/.

Более подробная информация о Sobig.D находится на сайте Вирусной Энциклопедии Panda Software.

О Вирусной лаборатории Panda Software

Получив подозрительный файл, технический персонал Panda Software приступает к работе. Полученный файл анализируется, и, в зависимости от его типа, предпринимаются следующие действия: дизассемблирование, проверка макросов, анализ кода и т.д. Если проанализированный таким образом файл действительно содержит новый вирус, немедленно подготавливаются необходимые средства для обнаружения и обезвреживания вредоносного кода, которые быстро распространяются среди пользователей.

Опубликовано: 19 июня 2003 г.

Ключевые слова: нет

Извините, комментариев пока нет