Новый сетевой червь

[grobik]

Сообщается об угрозе распространения нового интернет-червя.

..Вирус приходит на почту вместе с письмом, содержащим будто бы ссылку на файл с порнофильмами. Однако вместо "клубнички" пользователь получает зараженный файл адресной книги Outlook.

Проникнув на компьютер, интернет-червь начинает рассылать себя по всем почтовым адресам, которые сможет найти. При этом ссылка, замаскированная под PDF-файл, ведет к сайту, содержащему вредоносную программу. После этого троян пытается остановить антивирус и другие приложения безопасности,запущенные на машине.

Помимо почты, интернет-червь может заразить компьютер через "флэшку", используя для этого функцию автозапуска в операционных системах Windows, передает BBC. О значительном ущербе от вируса уже заявили Disney, NASA, AIG, Procter & Gamble и Wells Fargo. Они отметили, что их почтовые ящики заполнены сотнями писем с копиями интернет-червя.

Червь работает по той же схеме, что и некогда популярный вирус ILoveYou, десять лет назад парализовавший работу многих компьютерных сетей по всему миру. По разным оценкам, ущерб от этого червя, рассылавшего "любовные письма", составил до 10 миллиардов долларов. Отличие нового вируса от ILoveYou заключается в том, что он не содержит вредоносного кода внутри письма, а ссылается на сторонний сайт.
http://threatpost.com/en_us/blogs/ne...attacks-090910
http://www.vesti.ru/doc.html?id=391708

-------------------------------------------------------------------------------------------------------------------------------

( ! ) образец с VT

зверёк в деталях

McAfee об угрозе

[grobik]

Автор компьютерного червя, атака которого в конце минувшей недели вызвала заметный ажиотаж, называет себя "Иракским Сопротивлением" (Iraq Resistance). А вирус (по его словам) он создал, чтобы привлечь внимание к войне в Ираке...
..Легко видеть, что червь довольно бесхитростен и использует для распространения исключительно метод социальной инженерии. Однако данный способ оказался вполне эффективным: атака задела многих и получила большую огласку. По данным Cisco, в течение нескольких часов минувшего четверга, "червивые" письма занимали 6-14% от общего почтового мусора...
..В пятницу все вредоносные файлы, ссылки на которые генерируются в письмах червя, были удалены с сервера, поэтому он потерял способность к размножению. Письма с заражённых компьютеров продолжают рассылаться, но они не несут угрозы.


В апреле этого года уже действовал похожий червь, созданный тем же автором, однако в этот раз его атака оказалась куда эффективнее. Удостоверившись, что он привлёк достаточно внимания, автор червя выложил на YouTube видео, в котором объявил свое авторство, и посетовал, что получилось не так много шума, как у флоридского пастора Терри Джонса, который недавно угрожал сжечь все копии Корана.
A.Гостев-Here You Have
http://webplanet.ru/news/security/20..._you_have.html

P.S - С грамотОй у вирусописателя однако не очень. Зато какой тираж и внимание публики...