Библиотека Интернет Индустрии I2R.ru

По Сети распространяется новая модификация червя MyLife!

23.03.2002 05:19

"Лаборатория Касперского" сообщает о том, что в интернете размножается достаточно опасный червь I-Worm.MyLife.b, являющийся модификацией недавно обнаруженного червя MyLife.

MyLife.b распространяется через интернет в виде файлов, прикрепленных к зараженным письмам. Червь является приложением Windows (PE EXE-файл), имеет размер около 11K (упакован UPX, размер распакованного файла - около 32K) и, как его "старший братан", написан на Visual Basic.

В заголовке значится: bill caricature

Текст: Hiiiii How are youuuuuuuu? look to bill caricature it's vvvery verrrry ffffunny :-) :-) i promise you will love it? ok buy

Для пущей убедительности внизу стоит метка

========No Viruse Found======== MCAFEE.COM
--------------------------------------------------------

MacAffee - это антивирус компании Network Associates, его название написано неверно.

Имя вложения: CARI.SCR

Червь активизируется, только если пользователь сам запускает зараженный файл (при двойном щелчке на вложении). Затем червь инсталлирует себя в систему и запускает процедуру своего распространения.

При инсталляции червь копирует себя с именем "cari.scr" в системный каталог Windows и регистрирует этот файл в ключе авто-запуска системного реестра.

Червь подключается к MS Outlook и рассылает себя по всем адресам, обнаруженным в адресной книге. Червь также рассылает себя по адресам, обнаруженным в адресной книге MSN Messenger.

При перезагрузке зараженной Windows червь проверяет текущее время и в 8 часов запускает деструктивную процедуру, которая удаляет файлы: c:*.* d:*.* e:*.* f:*.* - то есть очищает все диски. При первом запуске в системе, червь MyLife.b, как и его предшественник, показывает окно с картинкой.

Компьюлента

• Перейти в форум