"Лаборатория Касперского": новый вирус удаляет все системные файлы
13.03.2002 01:02
"Лаборатория Касперского" сообщила об обнаружении нового вируса. I-Worm.MyLife является интернет-червем, который распространяется в виде файлов, прикрепленных к зараженным письмам.
Червь является приложением Windows (PE EXE-файл), имеет размер около 30Kb (упакован UPX, размер распакованного файла - около 55Kb) и написан на Visual Basic.
Червь активизируется, только если пользователь сам запускает зараженный файл. Затем вирус инсталлирует себя в систему и запускает процедуру распространения. Если червь запущен в системе в первый раз, он показывает окно с картинкой. Когда пользователь закрывает это окно, червь запускает деструктивную процедуру.
Деструктивная функция вируса запускается после того, как I-Worm.MyLife запрашивает системное время и убеждается в том, что текущее значение минуты превышает 45. В этом случае червь запускает удаляет файлы с раширениями .SYS и .COM в корневой директории диска C:, файлы с расширениями .COM, .SYS, .INI, .EXE в каталоге Windows, а также файлы с расширениями .SYS, .VXD, .EXE, .DLL в системном каталоге Windows. В случае, если значение минуты менше или равно 45, активации деструктивной функции не наступает.
В любом случае при инсталляции червь копирует себя с именем My Life.SCR в системный каталог Windows и регистрирует этот файл в ключе авто-запуска системного реестра:
HKCU/Software/Microsoft/Windows/CurrentVersion/
Run stmgr=%SYSTEM%/My Life.scr
где %SYSTEM% - системный каталог Windows.
CNews.ru
последние новости
05.05.2006 19:54 | Академия графического дизайна – на юбилейной "Идее!"...»
05.05.2006 19:28 | Google проводит конкурс европейских программистов...»
04.05.2006 20:12 | IE 7.0 становится "яблоком раздора"...»
04.05.2006 20:04 | Firefox обновлен до версии 1.5.0.3...»
04.05.2006 19:46 | RealWeb: Эффективность по курсу…...»
03.05.2006 17:45 | Firefox 2.0 лишили важного нововведения...»
03.05.2006 14:22 | Бесплатный семинар по анализу, оптимизации, продвижению и управлению ресурсом...»
29.04.2006 19:02 | Бесплатная программа для 3D-рисования от Google...»
29.04.2006 19:00 | Программисты теперь могут работать без рук...»
29.04.2006 18:50 | В интернете появился "убийца" браузера Internet Explorer...»
28.04.2006 20:10 | Консорциум W3C стандартизирует технологию AJAX...»
28.04.2006 19:21 | Баннеры "заболели"...»
28.04.2006 18:44 | PageRank отлично подходит для оценки научных публикаций...»
28.04.2006 18:07 | Объявлен конкурс для авторов рассылок...»
27.04.2006 18:28 | Google аккумулировал около половины поисковых запросов в феврале...»
26.04.2006 20:17 | КИБ глазами участников...»
26.04.2006 20:01 | Основы теории дизайна: Учебник для вузов...»
26.04.2006 19:23 | Большинство пользователей Сети не проявляют активности онлайн...»
26.04.2006 19:11 | КИБ 2006: Яндекс, Рамблер и Mail.Ru объявили о создании ассоциации...»
26.04.2006 19:06 | Цифровое фото и ретушь в Photoshop CS2...»
|
|
