СПЕЦИАЛИСТЫ КОМПАНИИ symantec ПРЕДОСТАВИЛИ ЗАЩИТУ ОТ НОВОГО ПОЛИМОРФНОГО ВИРУСА vbs.newlove.a

Вирус может также называться VBS/Loveletter.ed, VBS/Loveletter.G- en, VBS_SPAMMER, VBS.Loveletter.FW.A Мюнхен 19 мая, 2000 Корпорация Symantec (NASDAQ: SYMC) сегодня- объявила о выявлении нового полиморфного вируса сильной разрушит- ельной силы VBS.LoveLetter.FW.A - модификации вируса LoveLetter. Специа- листы Антивирусного центра Symantec уже разработали средства защиты от этого вируса.

VBS.NewLove.A - это Интернет-червь, похожий на появившийся недав- но VBS.Loveletter.FW.A , использующий Microsoft Outlook для рассылки себя в виде прикрепленного файла с расширением *.vbs.

Являясь полиморфным, этот вирус значительно более сложный, чем VBS.Loveletter.FW.A, т.к. о- н видоизменяется при каждой активизации, что делает невозможным ег- о обнаружение с помощью обычных антивирусных механизмов. Червь рассылает себя по всем адресам из книги Outlook, что приводит к крушению почтовых серверов. При запуске прикрепленного файла червь переписывает все файлы системы (с любыми расширениями) и на сетевых дисках, которые в тот момент н- е используются.

Загрузочные файлы не подвергаются изменениям. Тема сообщения с вирусом может быть различной, но начинается всегда с "FW: filename.ext". Причем имя файла вирус берет из списка недав- но используемых документов пользователя. Если этот список пуст, имя файла генерируется случайным образом. На системах под управлением Windows NT или Windows 2000, имя файла будет опущено, а тема сообщения будет следующей: ".EXT.VBS".

При этом расширение файла также варьируется в зависимости от типов недавн- о используемых документов. Размер прикрепленного файла может быть различным. Содержимое всех файлов будет уничтожено и заменено исходным кодом червя. Вирус также прибавит расширение *.vbs к каждому из этих файлов. Например, файл "calc.exe" станет "calc.exe.vbs". Т.к. вирус изменяет все файлы независимо от их расширений, уничтожить его следы можно то- лько полной заменой всех испорченных файлов.

Сложная структура нового вируса потребовала внесения изменений в- механизм поиска вирусов. Уникальная технология NAVEX, встроенная в антивирусные продукты Symantec, позволит провести эту процедуру незаметно для пользователей независимо от способа обновления. При этом не требуется перезугрузка системы или переустановка программы. По информации Антивирусного центра Symantec на 18.00, кроме Symantec, ни один из производителей антивирусного ПО не представил полного ре- шения проблемы.

Обновления антивирусных баз можно скачать с сайта Symantec: http://www.symantec.com/avcenter/download.html С уважением, Татьяна Фирсова =============== Marketing & PR Coordinator Symantec Moscow tel.: +7 (095) 238 38 22 fax: +7 (095) 238 53 54 E-mail: marketing@symantec.ru

Опубликовано: 22 мая 2000 г.

Ключевые слова: нет

Извините, комментариев пока нет