Обнаружен новый компьютерный вирус

        Сразу несколько антивирусных компаний объявили на днях о появлении в Интернете нового вируса, способного распространяться как по традиционным каналам электронной почты, так и через IRC-чаты, а также через интернет-пейджер AIM.
        Червь, получивший название Aphex (другие имена: W32.Aplore@mm, Bloodhound.VBS.Worm, W32.Aphex@mm), состоит из двух компонентов: исполняемого файла и скрипта на Visual Basic. Главным, по сообщению фирмы F-Secure, является исполняемый модуль, написанный на Delphi. Этот модуль включает в себя компактный web-сервер и инструменты для подключения к IRC-каналам и сети AOL Instant Messenger.
        Для рассылки вируса по адресам из записной книжки Outlook используется скрипт email.vbs.
        После запуска вируса его исполняемый модуль записывается в системную папку Windows под именем Explorer.exe, прописывается в реестре и запускается при каждом старте системы. Затем активируется встроенный web-сервер и модули для подключения к IRC и AIM. На IRC-серверах вирус выбирает случайные каналы и отправляет в них сообщения со ссылкой на зараженный компьютер, предлагая загрузить копию вируса под видом эротики. Похожие сообщения посылаются и пользователям AIM, если, конечно на зараженном компьютере, используется эта программа, сообщается в предупреждении компании Symantec.

Новости партнеров

Выбор читателей