"Лаборатория Касперского": новый вирус удаляет все системные файлы
13.03.2002 01:02
"Лаборатория Касперского" сообщила об обнаружении нового вируса. I-Worm.MyLife является интернет-червем, который распространяется в виде файлов, прикрепленных к зараженным письмам.
Червь является приложением Windows (PE EXE-файл), имеет размер около 30Kb (упакован UPX, размер распакованного файла - около 55Kb) и написан на Visual Basic.
Червь активизируется, только если пользователь сам запускает зараженный файл. Затем вирус инсталлирует себя в систему и запускает процедуру распространения. Если червь запущен в системе в первый раз, он показывает окно с картинкой. Когда пользователь закрывает это окно, червь запускает деструктивную процедуру.
Деструктивная функция вируса запускается после того, как I-Worm.MyLife запрашивает системное время и убеждается в том, что текущее значение минуты превышает 45. В этом случае червь запускает удаляет файлы с раширениями .SYS и .COM в корневой директории диска C:, файлы с расширениями .COM, .SYS, .INI, .EXE в каталоге Windows, а также файлы с расширениями .SYS, .VXD, .EXE, .DLL в системном каталоге Windows. В случае, если значение минуты менше или равно 45, активации деструктивной функции не наступает.
В любом случае при инсталляции червь копирует себя с именем My Life.SCR в системный каталог Windows и регистрирует этот файл в ключе авто-запуска системного реестра:
HKCU/Software/Microsoft/Windows/CurrentVersion/
Run stmgr=%SYSTEM%/My Life.scr
где %SYSTEM% - системный каталог Windows.
CNews.ru
последние новости
31.10.2006 15:43 | Запущен тест Интернет-Аналитика...»
31.10.2006 14:15 | Google отменила ограничение на индексацию страниц с id в URL...»
30.10.2006 21:20 | Adobe Systems представила новые продукты в России...»
30.10.2006 20:27 | Vox - блогосервис нового поколения...»
27.10.2006 20:29 | Web 2.0 служит катализатором в «плавке» Oracle...»
27.10.2006 19:46 | "Нейрон" - сервис сетевых закладок...»
27.10.2006 18:57 | "Планета" в кармане...»
27.10.2006 18:36 | Google признал Украину...»
27.10.2006 18:29 | "Суп" рассказал интернетчикам о судьбе русского LiveJournal...»
27.10.2006 17:29 | Капитализация Google зашкалила...»
26.10.2006 19:04 | Вышла бета-версия инструментария Microsoft Atlas...»
25.10.2006 18:22 | Роботы, которые делают сайты. Новое в сайтостроении...»
25.10.2006 14:38 | Mozilla гордится безопасностью и быстродействием Firefox 2...»
24.10.2006 20:41 | Google предлагает настраиваемый поиск...»
24.10.2006 18:16 | Компания IT-Online и учебный центр Микроинформ провели первый совместный семинар на тему "Поисковая оптимизация и интернет-статистика"...»
24.10.2006 16:28 | Коммуникационная поддержка бизнеса: реклама и pr в сети Интернет...»
23.10.2006 12:40 | MySpace: объединение социальных сетей невозможно...»
22.10.2006 19:28 | Adobe: Internet-приложения без Internet...»
22.10.2006 19:24 | Opera 9.1 проверит сайты на благонадежность...»
21.10.2006 16:06 | Дыра в IE 7 на самом деле содержится вовсе не в браузере...»
|
|
