Разделы

Symantec сообщила о новом вирусе, распространяющемся как документ электронной почты

Компания Symantec объявила об обнаружении нового вируса, распространяющегося как документ электронной почты. Вирус, названный WormExplore.Zip, использует Microsoft Outlook или Microsoft Exchange для отправки самого себя, имитируя ответ на сообщения в почтовом ящике "входящие". Вирусное ядро этого "червя" разрушает все файлы с расширениями .h, .c, .cpp, .asm, .doc, .ppt, или .xls на жестких дисках, а также на всех доступных сетевых ресурсах во время каждого запуска. Вирус может проявиться в качестве прикрепленного документа "zipped_file.exe". При запуске это приложение копирует себя в каталог Windows System с именем "Explore.exe". Вирус модифицирует WIN.INI и registry таким образом, что файл Explore.exe запускается каждый раз при запуске Windows.