Новая вредоносная программа написана на языке Microsoft Visual C++, и имеет размер около 107К. Активизация червя происходит в двух случаях: при запуске зараженного файла пользователем либо если почтовая программа содержит уязвимость IFrame.FileDownload. Затем червь инсталлирует себя в систему и запускает процедуры своего распространения.
При первом запуске червь может выводить на экран окно с заголовком "Microsoft Internet Update Pack" и имитировать установку патча. При этом вредоносный код блокирует работу различных антивирусных программ и файрволлов. Затем I-Worm.Swen сканирует файловую систему пораженного компьютера, извлекает из файлов адреса электронной почты и рассылает себя по всем найденным адресам, используя прямое подключение к SMTP-серверу. Зараженные письма имеют формат HTML и содержат вложенный файл, содержащий червя. В некоторых случаях червь может отсылать свои копии в заархивированном виде (*.zip или *.rar).
По материалам webplanet.ru
МИД РФ: ядерные объекты НАТО в Польше станут военной целью для России
Приближение ядерных миссий НАТО к границам России носит угрожающий характер.
Байден вслух прочитал подсказку с телесуфлера во время выступления
Президент США Джо Байден снова стал объектом обсуждения после того, как случайно включил в свою речь техническую подсказку, предназначенную для телесуфлера.
Опрос Дзена и Авиасейлс: почти все россияне перед поездкой в новое место ищут информацию о нем
В опросе, проведенном компаниями Авиасейлс и Дзен в апреле 2024 года, было установлено, что 91% россиян перед поездкой в новое место ищут информацию в интернете, чаще всего — через прямой поиск по названию места (53%).
В России разработали первый в мире препарат от болезни Бехтерева
В статье разрабатывается о передовой разработке в области лечения болезни Бехтерева.