Компания "Лаборатория Каперского" предупредила пользователей о начавшейся эпидемии вируса Aliz. Случаи заражения зафиксированы во многих странах мира, большое количество заражений произошло среди российских пользователей. Aliz - это интернет-червь, распространяется по почте в виде пустого HTML-письма с прикрепленным файлом whatever.exe, размером около 4 Кб. Заголовок письма выбирается случайным образом. Червь использует брешь в системе безопасности почтового клиента, запуская прикрепленный файл без ведома пользователя. Такую же уязвимость использовал для запуска интернет-червь Nimda. После запуска программы червь Aliz считывает адреса получателей зараженных писем из адресной книги Windows, отсылает зараженные письма и на этом заканчивает свою работу. Червь не инсталлирует себя в систему и может запуститься повторно только в случае повторного открытия зараженного письма. Источник: Журнал "Компьютерра" |