Библиотека Интернет Индустрии I2R.ru

"Homepage" работоспособен только в операционных системах с установленным обработчиком скрипт-программ Windows Scripting Host (в Windows 98, Windows2000 он установлен по умолчанию). Главной отличительной чертой червя является то, что его код зашифрован для того, чтобы избежать обнаружения эвристическими анализаторами.

Червь распространяется в электронных письмах и при активизации рассылает себя с зараженных компьютеров. При своем распространении червь использует почтовую систему Microsoft Outlook и рассылает себя по всем адресам, которые хранятся в ее адресной книге. В результате пораженный компьютер рассылает столько зараженных писем, сколько адресов хранится в адресной книге.

После массовой рассылки писем "Homepage", чтобы не вызвать подозрений пользователя, действительно, как и обещано в тексте сообщения, открывает один из четырех порнографических Web-сайтов, адреса которых содержатся в коде червя.

По информации РИА "Новости", новый вирус поразил компьютерные системы уже около 50 австралийских компаний, в основном действующих в торговой, телекоммуникационной, информационно-технологической и банковской сферах. Более 300 человек воспользовались антивирусной программой "Тренд Майкро", которая бесплатно предоставляется всем клиентам. Однако, по словам представителя компании, их число составляет всего 5 процентов от общего числа пользователей с пораженными компьютерами. Вирус также поразил серверы электронной почты австралийского парламента, но не нанес серьезного ущерба и был быстро остановлен.