29 Января 1999 14:01 29 Янв 1999 14:01 |

"Лаборатория Касперского" завершила анализ первого "Интернет-червя"

"Лаборатория Касперского" сообщила сегодня о результатах анализа первого "современного" "Интернет-червя" (Internet Worm), обнаруженного во второй половине января, когда на несколько Интернет-серверов международных агентств новостей были разосланы зараженные им письма. Наибольшее количество сообщений о появлении в компьютерах "червя" были зарегистрированы в Европейских сетях, особенно во Франции. "Интернет-червь" распространяется как вложенный в письмо EXE-файл с именем HAPPY99.EXE. При запуске этого файла "червь" вызывает видеоэффект, напоминающий фейерверк, и поздравляет с Новым 1999 годом. Помимо этого, "червь" вызывает процедуру инсталляции своего кода в систему: копирует себя в системный каталог Windows, перехватывает функции работы с Интернет, конвертирует свой код в формат почтового вложения и добавляет его к отсылаемым письмам. Вирус не использует дисковые файлы как основные объекты для размножения и распространения своих копий, а рассылает свой код в Сеть в виде вложений в электронные письма. Для защиты необходимо удалить файлы SKA.EXE и SKA.DLL из системного каталога Windows, заменить файл WSOCK32.DLL на его незараженную копию WSOCK32.SKA, а также найти и удалить первоначальный EXE-файл HAPPY99.EXE. в дальнейшем достаточно установить атрибут "только чтение" у файла WSOCK32.DLL.