Иван Соловьев
Опубликована 20.01.2004 в 11:03
Распространение нового вируса удалось замедлить
Об обнаружении сетевого червя "I-Worm.Bagle", распространяющегося через электронную почту стало известно вчера. Червь представляет собой исполняемый в среде Windows файл размером около 15 Кб, приложенный к письму с произвольным адресом отправителя.
После запуска червь копирует себя в системный каталог Windows, под именем "bbeagle.exe" и регистрирует этот файл в ключе автозапуска системного реестра. После этого производит попытку загрузки и запуска на пораженном компьютере "троянский" прокси-сервер Mitglieder, чтобы использовать зараженный компьютер для дальнейшей рассылки.
В настоящее время ссылки на все сетевые источники загрузки Mitglieder удалены, и "I-Worm.Bagle" не способен использовать данную технологию для увеличения темпов самораспространения. Тем не менее, говорить о локализации вируса пока рано.
Подписывайтесь на NewsInfo.Ru
