02 Апреля 2007 14:04 02 Апр 2007 14:04 |

Поделиться

Хакеры выдают червя за Internet Explorer 7

Письмо приходит с адресом отправителя «admin@microsoft.com» и темой Internet Explorer 7 Download. По словам старшего технического консультанта Sophos Грэма Клули (Graham Cluley), на первый взгляд письмо невозможно отличить от настоящего. Изображение, ведущее на URL с червём, взято с сайта Internet Exporer 7.

Сергей Голицын, T1: 70% компаний, применяющих ИИ, подтверждают положительный эффект

Цифровизация

Червь представляет собой вирус, дописывающийся к исполняемым файлам, на которые указывает ветка реестра с автозапуском (Software/Microsoft/Windows/CurrentVersion/Run в разделах HKLM и HKCU). При запуске червь копирует себя во временную директорию (папку) под именем winlogon.exe и вносит изменения в реестр. Червь также модифицирует файл hosts, подменяя ip-адреса некоторых сайтов, создаёт поток в system.dll и пытается изменить системные библиотеки ntdll и kernel32.

Это далеко не первый случай, когда хакеры выступают от имени Microsoft, отмечает г-н Клули. В 2003 году червя Gibe-F (Swen) рассылали под видом критического обновления, а в 2005 г. хакеры при помощи троянца устроили перенаправление зараженных систем на подставной сайт обновлений Windows, сообщил ITWire.

Поделиться

Подписаться на новости Короткая ссылка