|
Этот вредоносный код создает и запускает MP3 аудио-файл, который непрерывно повторяет: “Ты идиот”.
✐ место для Вашей рекламы Екатеринбург, 27 января 2005
Кампания Panda Software сообщает о появлении Cisum.A, червя, чьей наиболее выделяющейся особенностью является то, что он оскорбляет пользователя, отображая на экране сообщение ”YOU ARE AN IDIOT”, одновременно проигрывая MP3 аудио-файл, в котором повторяется та же фраза.
Cisum.A может автоматически распространяться только по компьютерным сетям. Если пользователь сети запускает файл, несущий Cisum.A, червь копирует себя под именем ProjectX.exe в корневую директорию общего пользования на компьютере.
В тоже время, он отображает окно с текстом: “YOU ARE AN IDIOT”, и непрерывно проигрывает вышеупомянутый MP3 аудио-файл, который червь предварительно создает в системе.
Cisum.A завершает процессы антивирусных программ и прочих решений IT-безопасности, оставляя компьютер уязвимым к атакам прочих вирусов или хакеров. Также он создает несколько записей в реестре Windows, чтобы обеспечить свой запуск при каждом запуске компьютера.
Несмотря на то, что пока не было зарегистрировано инцидентов с участием этого червя, Panda Software рекомендует пользователям соблюдать меры предосторожности при работе с полученными или скачанными из Интернета файлами, а также обновить свое антивирусное ПО. Panda Software выпустила соответствующие обновления, доступные своим клиентам для обнаружения и лечения Cisum.A
Кроме того, пользователи могу просканировать свои компьютеры на вирусы бесплатно в режиме онлайн с помощью сканера Panda ActiveScan, доступного на сайте компании.
Для более подробной информации о Cisum.A посетите Вирусную Энциклопедию Panda Software на сайте http://www.viruslab.ru.
О PandaLabs
Получив подозрительный файл, технический персонал Panda Software приступает к работе. Полученный файл анализируется, и, в зависимости от его типа, предпринимаются следующие действия: дизассемблирование, проверка макросов, анализ кода и т.д. Если проанализированный таким образом файл действительно содержит новый вирус, немедленно подготавливаются необходимые средства для обнаружения и обезвреживания вредоносного кода, которые быстро распространяются среди пользователей.
Для более подробной информации: http://www.viruslab.ru
Опубликовано: 27 января 2005 г.
Ключевые слова: нет
Извините, комментариев пока нет
|
