|
|
Очередной версии интернет-червя I-Worm.LoveLetter, вызвавшего массовые поражения компьютеров в начале мая 2000 года, дано имя "VBS/LoveLet-CL". Как и оригинальный вариант, этот вирус распространяется, используя Microsoft Outlook. Копии писем с зараженным файлом вирус распространяет по всем адресам, записанным в адресной книге Outlook. Распознать данный вирус довольно просто. Если вам пришло письмо, имеющее указанные ниже характеристики, значит вас почтил своим внимание вирус VBS/LoveLet-CL. А вот те самые характеристики: Тема: !!! Тело: :-) MuCuX... Присоединенный файл: echelon.vbs. После запуска вирус создает две свои копии (command.vbs и WinVXD.vbs), которые будут запускаться при каждой перезагрузке системы. Червь также ищет на всех доступных локальных и сетевых дисках файлы с расширениями VBS, VBE, JS, JSE, CSS, WSH, SCT или HTA. Найденные файлы он перезаписывает своим кодом, изменяя при этом их расширения на ".VBS". Кроме того если вирус находит, что на машине установлен mIRC (Internet Relay Chat), то он создает в том же каталоге управляющий скрипт-файл mIRC - SCRIPT.INI. Этот файл содержит команды, которые посылают "дроппер" червя всем пользователям, подключающимся к зараженному каналу. Источник: Журнал "Компьютерра" |
|