|
|
Сразу несколько компании, специализирующихся на разработке антивирусного ПО, сообщили во вторник о появлении нового вируса Goner, известного также под названием W32/Gone.A. Его основной особенностью является способность распространяться не только по каналам электронной почты, но и через систему обмена мгновенными сообщениями ICQ. Именно последняя возможность, по мнению экспертов, и обусловила высокие темпы распространения вируса даже среди корпоративных пользователей, кaк правило, достаточно хорошо защищенных от почтовых червей. Наибольшее распространение Goner получил в Европе, причем первые сообщения о заражении поступили из Германии и Франции. В случае распространения по электронной почте вирус приходит в письме с темой "Hi". В теле письма находится следующий текст: " How are you? When I saw this screen saver, I immediately thought about you I am in a harry, I promise you will love it!" При открытии вложенного файла с именем Gone.scr вирус демонстрирует диалоговое окно с поздравительным текстом и анимационными вставками. После этого появляется фальшивое сообщение об ошибке, а вирус открывает адресную книгу Outlook и рассылает свои копии по всем имеющимся в ней адресам. В случае с ICQ вирус использует стандартный для этой программы механизм пересылки файлов: все собеседники пользователя зараженного компьютера, находящиеся в онлайне, получают запрос на пересылку файла. Если ответ на этот запрос является положительным, происходит заражение. Источник: Журнал "Компьютерра" |
|