Разделы

Безопасность Интернет Веб-сервисы Цифровизация Бизнес-приложения

Klez.I - по-прежнему самый страшный вирус

Лидером десятки самых активных вирусов, обнаруженных программой Panda ActiveScan в период с 11 по 17 ноября 2002 года, стал Klez.I. За ним следуют W32/Bughbear, E- и J- варианты Opaserv (W32/Opaserv) и W32/Bride. Компания Panda Software отмечает также огромное число обращений в ее службу технической поддержки по поводу заражений червем массовой рассылки Opaserv.J. Разрушительных последствий он не имеет, его единственная цель - заразить как можно большее количество сетевых дисков (т.е. компьютеров, подключенных к сети). Для этого он выполняет следующие действия:

  • Ищет сетевые IP-адреса и случайные IP-адреса.
  • Пытается подключиться к другим сетевым дискам подсети зараженного компьютера.
  • Загружает файл с обновлением из интернета.
  • Использует несовершенство защиты паролей Share Level Password для получения доступа к сетевым дискам в Windows Me/98/95.

    На зараженном компьютере червь Opaserv.J создает несколько файлов, в том числе:

  • INSTIT.BAT в директории Windows. Это копия червя, содержащая его вредоносный код.
  • GUSTAV.SAV и INSTITU.VAT. Эти файлы необходимы для подключения к веб-сайту.

    Чтобы запускаться каждый раз при загрузке Windows, червь создает специальную запись в реестре Windows на зараженном компьютере.

    Panda Software предлагает бесплатно скачать утилиту для обнаружения и устранения этого вируса с зараженных компьютеров - PQREMOVE.

    Источник: Panda Software.



  • 37-я международная выставка информационных и коммуникационных технологий Связь-2025 37-я международная выставка информационных и коммуникационных технологий Связь-2025

    erid: 2W5zFHRYEHv

    Рекламодатель: АКЦИОНЕРНОЕ ОБЩЕСТВО «ЭКСПОЦЕНТР»

    ИНН/ОГРН: 7718033809/1027700167153