Вячеслав Ансимов
В четверг антивирусная компания распространила сообщение, что внутреннюю сеть интернет-сервиса AOL поразил новый вирус APStrojan.qa, который не наносит мгновенный ущерб, а просто ворует пароли.
Последнее обстоятельство более характерно для “троянских коней”-снифферов. К тому же вредоносная программа распространяется через e-mail в виде аттачмента. Однако она размножается на зараженном компьютере и автоматически рассылается дальше, что является характерным признаком вирусов.
APStrojan.qa является макровирусом. Доставленный по почте, он инсталлирует себя на компьютере и перехватывает пароли и логины пользователя AOL 4.0 или 5.0 и отсылает их через e-mail. Вирус также пытается разослать свои копии по адресам, которые берет из списка адресов Buddy List системы обмена сообщениями AIM. В этом его отличие от 30 других разновидностей подобных “троянцев”.
Инфицированное письмо приходит с файлом “mine.zip” (78 Кб) и фразой “hey you” (“Эй, ты!”) в поле subject. Текст письма, как принято в таких случаях, является попыткой соблазнить пользователя на открытие файла-вложения. Содержание примерно такое: “Эй, я наконец отсканировал(а) свои картинки – здесь их 5 или 6, – просто загрузите их разархивируйте, и сообщите мне, что вы думаете о моих картинках, ok?”.
Вирус стремительно распространяется. Хотя сам по себе при чтении письма он не активизируется. Для этого присланный файл необходимо открыть. Если этого не сделать, а просто удалить письмо, заражения не произойдет. Однако, судя по всему, попытка сыграть на человеческом любопытстве снова удалась. Бесчисленные предупреждения не открывать файлы, присланные от неизвестных и ненадежных источников, уже возымели действие на пользователей Интернета. А вот с клиентами AOL дело обстоит хуже. Очевидно, чрезмерное обилие сервиса, рассчитанного на “чайников”, подавляет привычку думать.
Сейчас America Online является подразделением AOL Time Warner и насчитывает около 30 миллионов пользователей своего интернет-сервиса.
 |
|
| ССЫЛКИ ПО ТЕМЕ |  |
|
|
| МАТЕРИАЛЫ ПО ТЕМЕ | |
Во Владивостоке поймали подростков, кравших пароли доступа – 15.01.01
Все “троянские кони” прискакали с Филиппин – 04.09.00