Очередной вирус маскируется под обновление для Windows
21 июля 2003 года, 12:03
Текст: Иван Карташев
Антивирусные компании предупреждают о появлении очередного почтового червя, маскирующегося под обновления для операционной системы Windows. Вирус Symten (W32.HLLW.Symten@mm по классификации Symantec или I-Worm.Symten.b по классификации "Лаборатории Касперского") написан на языке Visual Basic и приходит в электронном письме, якобы отправленном службой техподдержки Microsoft и содержащем обновления для модуля SVCHOST.EXE. Тема письма и имя файла выбираются случайно из большого числа вариантов. При открытии вложенного файла активируется червь, который записывает себя в систмные папки Windows, модифицирует реестр и заражает некоторые файлы. Затем червь рассылает себя по всем адресам электронной почты из книги Outlook. Деструктивных функций червь не выполняет, поэтому Symantec относит его к малоопасным вирусам.
Вирус BAT.Wimpey.dr безуспешно пытается удалять файлы
21 июля 2003 года, 10:04
[прямая ссылка]
Текст: Иван Карташев
Компания Symantec предупреждает о появлении нового вируса BAT.Wimpey.dr. Этот вирус разрабатывался, чтобы выполнять ряд деструктивных действий, однако из-за ошибок в коде эти действия выполняются частично. При запуске вирус блокирует клавиатуру и мышь, копирует себя в разные папки в папке Windows и пытается удалить в этих папках файлы .jpg, .bmp, .avi, .mov, .sys, .txt, .dll и .pwd. Однако из-за ошибки в коде вируса эти папки остаются невредимыми. Вирус также открывает лотки приводов CD и DVD и, в конце концов, зацикливается, записывая информацию в файл start.txt в папке Windows. В Symantec новый вирус характеризуют как малоопасный.
