"Sexer": политические страсти в компьютерном андеграунде
"Sexer" принадлежит к разряду т.н. почтовых червей, которые распространяются в письмах электронной почты. Вредоносная программа доставляется на компьютер-жертвы в сообщении с фальшивого адреса nicky@yahoo.com и имеет следующий формат:
Заголовок: посмотри, какая прелесть!))
Имя вложенного файла: SEX.EXE
Если пользователь имел неосторожность запустить вложенный файл, то червь показывает на экране текст, агитирующий за одного из кандидатов на пост мэра г. Москвы.
После этого "Sexer" копирует себя в корневой каталог диска C: и регистрируется в ключе автозапуска системного реестра Windows. Червь также модифицирует фон рабочего стола и размещает на нем все ту же агитирующую заставку.
Затем "Sexer" находит на зараженном компьютере адресную книгу (Windows Address Book) и, незаметно для пользователя, отправляет по всем обнаруженным там адресам свою копию.
"Трудно сказать, кто был инициатором создания червя и является ли этот случай классическим примером "черного пиара" или же образцом политической рекламы. Однако, не исключено, что в ходе проходящей предвыборной кампании пользователям придется столкнуться с похожими "политизированными" экземплярами вредоносных программ, - комментирует Денис Зенкин, руководитель информационной службы "Лаборатории Касперского", - В этой связи мы рекомендуем пользователям особенно внимательно относиться к электронным письмам, связанным с выборами. Ведь под маской "агитки" может скрываться вирус и не исключено, что он окажется менее безопасным, чем "Sexer".
Процедуры защиты от данного сетевого червя уже добавлены в базу данных Антивируса Касперского(r).
Более подробное описание "Sexer" доступно в Вирусной Энциклопедии Касперского
Подписывайтесь на NewsInfo.Ru
