Новый почтовый червь отправляет пользователей на порносайт
18.05.2002 00:19
Антивирусный отдел компании Symantec сообщил о появлении в интернете нового почтового червя JS.Fortnight. Данная программа, написанная на Java Script, вносит изменения в записи реестра Windows, заменяя подпись, добавляемую к письмам программой Outlook Express на HTML-файл, содержащий скрытую ссылку на порносайт. Этот же сайт вирус устанавливает в качестве домашней страницы браузеров Internet Explorer и Netscape.
В результате, когда пользователь зараженного компьютера отправляет письмо, в нем содержится код JS.Fortnight. При чтении письма вирус активируется и открывает порносайт в браузере. С сайта на компьютер загружается файл с именем "sign.htm", который содержит вредоносный скрипт и заменяет собой подпись Outlook Express.
Для удаления JS.Fortnight из системы рекомендуется использовать антивирусы с самыми последними обновлениями баз данных или самостоятельно удалить записи, сделанные вирусом в реестре. Для этого нужно удалить ключ "signatures" в разделе HKEY_CURRENT_USERIdentities[Default User ID] SoftwareMicrosoftOutlook Express.0 и значение ключа HKEY_CURRENT_USERIdentities[Default User ID] SoftwareMicrosoftOutlook Express.0, если оно выглядит как " Signature Flags 3".
последние новости
18.05.2002 14:05 | Сайт Rutelecom превращается в торговую площадку...»
18.05.2002 13:58 | Джордж Лукас против компьютерной графики...»
18.05.2002 13:52 | К лету Newsbytes, возможно, закроется...»
18.05.2002 13:47 | Общая ОС – общие приложения...»
18.05.2002 13:40 | Неудачный апгрейд парализовал работу аэропортов...»
18.05.2002 13:38 | Adobe Photoshop - сбывшаяся мечта фотографа и художника...»
18.05.2002 13:36 | Интернет - генератор новых идей...»
18.05.2002 12:56 | Лондонские отели открыли корпоративный портал...»
18.05.2002 12:22 | Срочно. Секретно. SMS...»
18.05.2002 09:32 | Алло, барышня, дайте EuroNews...»
18.05.2002 08:12 | В России появится новый общенациональный бренд...»
18.05.2002 07:51 | В Секции срочного рынка ММВБ заключены первые сделки с фьючерсами на акции и индекс ММВБ10 через интернет-шлюз...»
18.05.2002 06:04 | VeriSign запрещено рассылать некорректную рекламуv...»
18.05.2002 05:59 | Удастся ли хакерам выкинуть WLAN с рынка?...»
18.05.2002 04:35 | Сотовики взяли след ...»
18.05.2002 03:29 | "Ростелеком" теряет Москву ...»
18.05.2002 01:23 | ТОЧКУ. РУ предложили населению ...»
18.05.2002 00:19 | Новый почтовый червь отправляет пользователей на порносайт...»
18.05.2002 00:04 | В США почти запретили интернет-порнографию...»
17.05.2002 16:42 | CEO IBM подтвердил готовящиеся увольнения...»
|
|
