Недельный отчет о вирусах

В данном недельном отчете описываются четыре червя: версии B и С Kelvir, Fatso.A и Sober.O и два новых троянца: Ruzes.A и Downloader.BBN.

Екатеринбург, 14 марта 2005

Первые три червя в сегодняшнем отчете – Kelvir.B, Kelvir.C и Fatso.A – разработаны для быстрого распространения через приложение MSN Messenger. Эти черви попадают на компьютеры в сообщении, которое содержит ссылку на Интернет-адрес. Если пользователь нажимает на ссылку, файлы, содержащие код этих червей скачиваются и устанавливаются на компьютер.

Kelvir.B и Kelvir.C выполняют различные действия на заражаемых компьютерах, включая следующие:

- Отправка сообщений на контакты MSN Messenger.

- Скачивание нескольких версий троянцев Gaobot или Sdbot с веб-страницы, которые позволяют хакерам получать удаленный контроль над зараженным компьютером через каналы IRC-чата.

Fatso.A распространяется через систему обмена мгновенными сообщениями MSN Messenger, а также через пиринговые (P2P) программы обмена файлами. На заражаемых компьютерах он завершает процессы, принадлежащие определенным утилитам безопасности, например таким, как некоторые антивирусы и межсетевые экраны, оставляя зараженный компьютер уязвимым к атакам прочих вредоносных программ. Fatso.A также изменяет конфигурацию системы так, чтобы он записывался на все компакт диски, записываемые на компьютере.

Любопытной деталью в поведении Fatso.A является то, что он продолжает кибер-войну между авторами вирусов, которая началась с появлением червя Assiral.A, который отображал текст, содержащий нападки на червей Bropia. В ответ, Fatso.A создает файл под названием Message to n00b LARISSA.txt на зараженных компьютерах, который содержит недружелюбное послание автору Assiral, подписанное Skydevil.

Четвертый червь в сегодняшнем отчете – Sober.O, который распространяется по электронной почте в сообщении, которое может быть написано на немецком, если расширение почтового домена является одним из следующих: de (Германия), ch (Швейцария), at (Aвстрия) или li (Лихтенштейн), или на английском языке.

Когда он заражает компьютер, Sober.O ищет адреса электронной почты в файлах с определенными расширениями. Затем Sober.O отсылает себя на них, используя собственный SMTP-механизм. Более того, при запуске Sober.O открывает Блокнот и выводит текст на экран.

Первый из двух троянцев в сегодняшнем отчете – Ruzes.A, который собирает адреса электронной почты из файлов с определенными расширениями на зараженном компьютере. Затем он отправляет эти адреса на Интернет-адрес.

Ruzes.A скачивается Downloader.BBN, другим недавно появившимся троянцем, который очень похож на прочие версии своего семейства.

Для более подробной информации об этих и прочих компьютерных угрозах, посетите Вирусную Энциклопедию Panda Software: http://www.viruslab.ru

О PandaLabs

Получив подозрительный файл, технический персонал Panda Software приступает к работе. Полученный файл анализируется, и, в зависимости от его типа, предпринимаются следующие действия: дизассемблирование, проверка макросов, анализ кода и т.д. Если проанализированный таким образом файл действительно содержит новый вирус, немедленно подготавливаются необходимые средства для обнаружения и обезвреживания вредоносного кода, которые быстро распространяются среди пользователей.

Опубликовано: 14 марта 2005 г.

Ключевые слова: нет

Извините, комментариев пока нет