ЭнергетикаМеталлургияХимия и нефтехимияГорнодобывающая отрасль, угольНефть и газАПК и пищевая промышленностьМашиностроение, производство оборудованияТранспортАвиация, аэрокосмическая индустрияАвто/МотоАудио, видео, бытовая техникаТелекоммуникации, мобильная связьЛегкая промышленностьМебель, лес, деревообработкаСтроительство, стройматериалы, ремонтДругие отрасли
|
 |
Екатеринбург, 27 июля 2004.
✐ место для Вашей рекламы Антивирусная лаборатория PandaLabs зафиксировала появление Mydoom.N, новой версии широко известного червя Mydoom.
Mydoom.N распространяется через электронную почту, используя свой собственный SMTP механизм. Этот червь устанавливает файл EXE, который открывает и прослушивает порт, функционируя в этом случае как черный вход (backdoor). Таким образом, он позволяет хакерам получить доступ к инфицированному компьютеру для проведения на нем действий, которые нарушат конфиденциальность данных и помешают нормальной работе.
Mydoom.N создает следующие записи в Реестре Windows:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run JavaVM = “%WinDir %\java.exe”
HKLM\Software\Microsoft\Windows- \CurrentVersion\Run Services = “%WinDir %\Services.exe”
Также он создает следующие файлы в Директории Windows: %WinDir%\java.exe copy of this worm and %Windir%\Services.exe.
Mydoom.N подделывает электронный адрес, с которого он был отослан, что может привести в получателя замешательство. Также он может добавить следующие тексты в адрес отправителя:
· "Automatic Email Delivery Software" · "Bounced mail" · “Mail Administrator” · "Mail Delivery Subsystem" · "MAILER-DAEMON" · "Post Office" · “Postmaster” · "Returned mail" · "The Post Office"
Сообщение: может быть пустым, с неразборчивым набором символов или одним из следующих:
· Your message was undeliverable due to the following reason(s):
Your message could not be delivered because the destination computer was unreachable within the allowed queue period. The amount of time a message is queued before it is returned depends on local confi- gura- tion parameters.
Most likely there is a network problem that prevented delivery, but it is also possible that the computer is turned off, or does not- have a mail system running right now.
Your message was not delivered within 5days: Host is not responding.
The following recipients did not receive this message:
Please reply to - if you feel this message to be in error.
· Message could not be delivered
· Dear user of %recipient’s email address%
Your email account was used to send a large amount of span during the last week. Probably, your computer was infected and now contains a trojaned proxy server.
We recommend that you follow the instructions in order to keep your compute safe.
Virtually you- rs, · %recipient’s email address% user support team.
Приложения: имя файла может быть различным и иметь разные расширения. Возможны такие имена: “readme” instruction”, “attachment”, “transcript”, “mail”, “setter”. “file”, “text” y “document”.
Более подробная информация доступна в вирусной энциклопедии Panda Software на сайте компании www.viruslab.ru.
Для предотвращения заражения Panda Software советует пользователям принимать меры предосторожности и обновлять свое антивирусное программное обеспечение.
Также пользователи могут бесплатно проверить свои компьютеры на наличие вирусов, используя бесплатный антивирусный сканер Panda ActiveScan, доступный на www.viruslab.ru.
Опубликовано: 27 июля 2004 г.
Ключевые слова: нет
Извините, комментариев пока нет
|
