20.05.2002
Новый червь Kazaa.Benjamin

"Лаборатория Касперского" сообщает об обнаружении сетевого червя "Worm.Kazaa.Benjamin", распространяющегося по пиринговой сети KaZaA. Benjamin - не первый известный червь, использующий общедоступные сети обмена файлами и технологию P2P. Например, в свое время червь, написанный на Visual Basic распространялся по сети Gnutella. Однако, как сообщают в "Лаборатории Касперского", до сих пор сеть KaZaA эта участь обходила стороной.

На зараженных компьютерах "Benjamin" создает новую папку, доступную для других участников KaZaA и регулярно копирует в нее свои копии под самыми различными именами, количество которых исчисляется несколькими тысячами. Когда другой пользователь сети осуществляет поиск файла с названием, соответствующим одному из "псевдонимов" червя, ему предлагается загрузить его с зараженного компьютера. Таким образом "Benjamin" распространяется по сети KaZaA.

Помимо поглощения свободного дискового пространства, червь оказывает и побочное действие: от имени владельца зараженного компьютера он открывает анонимный Web-сайт и демонстрирует рекламные баннеры. Таким образом, создатель "Benjamin" получает деньги за фиктивные показы рекламы.

Процедуры защиты от червя "Benjamin" уже добавлены в базу данных Антивируса Касперского.

Источник: Журнал "Компьютерра"