"Лаборатория Касперского" сообщает об обнаружении нового интернет-червя I-Worm.Goner. На данный момент уже получено несколько сообщений о случаях заражения данной вредоносной программой.
"Goner", сообщают специалисты Лаборатории, написан на языке программирования Visual Basic 6 и представляет собой EXE-файл размером около 38 килобайт, упакованный утилитой сжатия UPX.
Червь распространяется по электронной почте.
Зараженные письма имеют следующий вид:
Тема письма: Hi
Тело письма:
How are you ?
When I saw this screen saver, I immediately thought about you I am in a harry, I promise you will love it!
Вложенный файл - GONE.SCR.
"Goner" также пытается рассылать свои копии через популярный Интернет-пейджер ICQ.
Процедуры защиты от Интернет-червя "Goner" уже добавлены в очередное обновление базы данных Антивируса Касперского.
Как сообщил Internet.ru Денис Зенкин, глава информационной службы Лаборатории, "это классический интернет-червь, который распространяется во вложенных файлах электронной почты и пытается рассылать свои копии по интернет-пейджеру ICQ. К сожалению, далеко не все пользователи понимают опасность вложенных файлов. Поэтому мы вынуждены выпускать срочные предупреждения о каждом черве, обнаруженном в "диком виде" (т.е. если зарегистрированы случаи заражения). Это способствует предотвращению возможной эпидемии.
Каждый раз в случае обнаружения нового вируса в первые часы наблюдается всплеск его активности, которая через 2-3 дня постепенно затухает. "Goner" не использует нестандартных методов проникновения на компьютеры, поэтому, скорее всего, его судьба будет развиваться именно по такому сценарию".
