|
Поделиться
Поделиться
Обнаружен новый HTML-вирус
"Лаборатория Касперского" сообщает, что обнаружен новый вирус, делающий небезопасным посещение малознакомых сайтов. При обращении к зараженной странице он ищет HTML-файлы на локальном диске и заражает их. Для этого он использует скрипты, написанные на Visual Basic. Вирус размножается только в том случае, когда в браузере отключены соответствующие установки безопасности, в противном случае при запуске вируса браузер выдает сообщение об ошибке.
Основная процедура вируса, в зависимости от показаний системного датчика случайных чисел, вызывает процедуру заражения, которая ищет все файлы типа HTM и HTML во всех каталогах пользователя, и записывается в их начало. Визуально - при просмотре браузером - зараженные HTML-страницы ничем не отличаются от незараженных. После заражения вирус выводит в строку состояния сообщение: "HTML. Prepend /1nternal".
HTML-вирус способен размножаться только в том случае, если установлена поддержка скриптов Windows и отключена встроенная в браузер защита от запуска "подозрительных" скриптов. Впрочем, во встроенной в браузеры защите существуют "дыры" или "запасные входы", которые позволят вирусам проникать в компьютер даже при корректных настройках браузера.
Знаменателен тот факт, что появление первого вируса, заражающего HTML-страницы, совпало по времени с десятилетием печально известного вируса Морриса (или "Интернет-червя"), который в ноябре 1988 года парализовал работу нескольких глобальных сетей в США.
Короткая ссылка
