Разделы

Вирус BubbleBoy поражает вашу систему без открытия attachment в e-mail

Ранее специалисты уже предупреждали о теоретической возможности поражения вирусом e-mail без открытия присоединенного файла - это касалоась тех e-mail-клиентов, которые были способны читать HTML. Теперь это уже реальность. Внимание! Эксперты Network Associates не могут дать точного совета по поводу того, как вы можете защититься от таких вирусов. BubbleBoy был прислан в Network Associates анонимно, возможно, что даже самим автором. Он не представляет никакой серьезной опасности для ваших файлов, но благодаря своей способности репродуцироваться он способен вывдоить из строя корпоративные системы рассылки e-mail, подобно известному вирусу Melissa. BubbleBoy способен жить только в среде IE 5.0 с установленным Windows Scripting Host (стандартная инсталляция Windows 98 и Windows 2000). Если уровень безопасности в IE 5.0 Internet Zone установлен в High, то вирус не запустится, к тому же он не работает на Windows NT. Фактически, вирус использует пробел в безопасности компонент Microsoft ActiveX. Два компонента IE 4.0 и 5.0, scriptlet.typelib and Eyedog, неправильно помечены как "trusted", что означает, что они способны получать и изменять информацию на компьютере пользователя. BubbleBoy вызывает эти компоненты в скрипте в теле e-mail. В любом случае установите заплатку.
8 задач, чтобы перезапустить инженерную школу в России
импортонезависимость