Алексей Рерих
В понедельник российская антивирусная компания «
Червь написан на Visual Basic Script и функционирует только в среде Windows с установленным Windows Scripting Host, который в операционных системах Windows 98 и 2000 устанавливается по умолчанию.
Оригинальность социального инжиниринга распространителей этого вируса заключается в том, что в письме, распространяемом якобы от имени антивирусной компании
Вложенный файл «www.symantec.com.vbs», обещающий подробное описание нового вируса, представляет собой исполняемый файл Visual Basic Script. При запуске червь генерит страницу с обещанным описанием несуществующего червя и попутно создает на компьютере незадачливого пользователя два файла. Первый — «c:\www.symantec_send.vbs»- содержит программу, которая рассылает червя по всем адресам, содержащимся в адресной книге Windows. Второй же — «c:\message.vbs» — содержит скрипт, который 24 ноября выводит сообщение:
- Some shocking news
Don’t look surprised!
It is only a warning about your stupidity
Take care!
(Кое-какие потрясающие новости! Не удивляйся! Это — всего лишь предупреждение о твоей глупости! И будь осторожен!).
Ничего больше вирус не совершает и опасности не представляет. Его творцы, по всей видимости, решили таким образом бороться с неосторожностью пользователей.
![]() |
|
ССЫЛКИ ПО ТЕМЕ | ![]() |
![]() |
|
МАТЕРИАЛЫ ПО ТЕМЕ | ![]() |
Новый вирус показывает рекламу — 10.05.01
Microsoft распространял вирусы в нагрузку к патчам для своих дыр — 26.04.01
Дебютировал первый почтовый червь для «The Bat» — 23.04.01
Программа поиска пары для одиноких оказалась вирусом — 19.04.01
Outlook 2002: письма не открываются, не редактируются и не возвращаются — 09.04.01