23 Февраля 2018 года, Пятница | Добавить в избранное | Сделать стартовой | TLTnews-Lite | English version

Тольятти-Новости


02.03.2004 08:28:21 Новый охотник на "Mydoom" бороздит пространство интернета

Обнаружена новая вирусная эпидемия, вызванная четвертой модификацией сетевого червя "Netsky"– "Netsky.D" (Также известного как "Moodown.D"). На данный момент уже получено несколько десятков сообщений о случаях заражения компьютеров. В этой связи тольяттинским пользователям рекомендуется срочно обновить антивирусные базы и ознакомиться с более подробной информацией о данной вредоносной программе.

"Netsky.D" распространяется через письма электронной почты. Зараженные сообщения могут иметь самый разный внешний вид: червь случайным образом выбирает заголовок из двадцати пяти вариантов, текст письма (шесть вариантов), имя вложенного файла (двадцать один вариант).

Вложенный файл имеет фиктивное расширение .PIF, в действительности представляя собой обычную EXE-программу (размер около 17Кб). Если пользователь имел неосторожность запустить этот файл, то червь устанавливает себя в систему и запускает процедуры распространения.

При установке "Netsky.D" копирует себя с именем WINLOGON.EXE в каталог Windows и регистрирует этот файл в ключе авто-запуска системного реестра. Таким образом он обеспечивает свою активизацию при каждой загрузке операционной системы.

Для дальнейшей рассылки червь сканирует файлы наиболее распространенных интернет-приложений (например, документы Word, HTML-страницы, сохраненные письма), считывает из них адреса электронной почты и незаметно для владельца компьютера отсылает на них свои копии. Важно отметить, что рассылка писем осуществляется в обход установленного на компьютере почтового клиента, но с использованием встроенной SMTP-подпрограммы. С ее помощью "Netsky.D" распространяется через 23 прокси-сервера, расположенных в разных концах мира.

Червь имеет ряд побочных действий. В частности, он удаляет из системного реестра ключи другого сетевого червя – "Mydoom", а также пытается нарушить работу «Антивируса Касперского».

Пресс-служба TLTnews.ru



Лента новостей


06.07.2010 14:00:25 В ФиаБанке начала действовать новая кредитная программа "Кредит на двоих"


06.07.2010 13:45:43 Ребята Тольятти сфотографируют растения из Красной книги


06.07.2010 13:30:40 Неизвестный водитель сбил мужчину на газоне


06.07.2010 13:00:54 МТДЦ "ВЕГА" предлагает торгово-сервисные и офисные площади


06.07.2010 12:19:24 Тольяттинские мини-гольфисты попали во всероссийский рейтинг


06.07.2010 12:00:27 Сервис как приоритетное направление развития


06.07.2010 11:36:53 В Тольятти открываются выставки, посвященные дню семьи, любви и верности


06.07.2010 11:25:47 В трех ночных клубах Тольятти может повториться трагедия "Хромой лошади"


06.07.2010 11:00:15 Награда нашла героя


06.07.2010 10:46:29 В Тольятти два 20-летних водителя не поделили дорогу, устроив аварию


06.07.2010 10:00:22 Туристическая сим-карта в подарок!


06.07.2010 09:41:11 Бойцы без правил сойдутся на ринге в Тольятти


06.07.2010 08:10:02 Собираетесь выкупить земельный участок – сообщите в мэрию Тольятти


05.07.2010 19:50:40 Лето с экстримом


05.07.2010 18:42:44 С начала года в Тольятти произошло 232 пожара


05.07.2010 17:57:25 За последнюю неделю цены на жилье в Тольятти не упали


05.07.2010 17:48:17 ФиаБанк – победитель конкурса "Благотворитель года"


05.07.2010 16:57:06 Два гонщика "Мега-Лады" – в финале чемпионата Европы!




Rambler's Top100
 


Все замечания, пожелания и предложения присылайте по этому адресу. По вопросам размещения рекламы обращайтесь в отдел рекламы. Авторские права на дизайн и всю информацию веб-сайта, подбор и расположение материалов принадлежат ФВС "Партнерство". Все права защищены и охраняются законом, при использовании материалов сервера гиперссылка на ИС "Тольятти-Новости" обязательна.