Сетевой червь Sexer, неделю назад распространявший по интернету рекламу одного из кандидатов в мэры Москвы, возродился в новом качестве. Его новая версия тоже занимается агитацией, но лозунг теперь совсем другой. Попутно вредоносная программа пытается очернить антивирусную компанию "Лаборатория Касперского".

Червь рассылает себя, маскируясь под сообщение технической службы "Лаборатории Касперского". Текст письма написан от имени "Лаборатории": "В связи с появлением в Сети нового почтового червя I-Worm.Sexer предлагаем Вам утилиту для выявления и удаления этого червя из системы". В письмо вложен исполняемый файл, но это, конечно, никакая не антивирусная программа, а самый настоящий вирус. Если открыть его, компьютер будет заражен. В "Лаборатории Касперского" уже зафиксировали несколько обращений от российских пользователей.

"В соответствии со стандартами информационной безопасности, техническая служба "Лаборатории Касперского" никогда не рассылает исполняемые файлы, и наши пользователи прекрасно об этом осведомлены", - говорит Светлана Новикова, менеджер "Лаборатории Касперского" по корпоративным коммуникациям и PR. По её словам, фальсификация адреса отправителя и маскировка письма под сообщение службы технической поддержки антивирусной компании - довольно распространенный метод, особенно среди начинающих вирусописателей.

Деятельность червя после запуска начинается с установки в качестве фона рабочего стола Windows картинки с текстом "АБОРТ - узаконенное убийство". Для запуска процедуры размножения вирус копирует себя в директорию Program FilesCommon FilesSystem и регистрируется в ключе автозапуска системного реестра. Затем червь рассылает себя по всем адресам электронной почты из адресной книги Windows, напрямую подключаясь к SMTP-серверу.

"Использование вирусописателем технически примитивных средств, а также общая компьютерная грамотность большинства современных пользователей, делают шансы на распространение данной вредоносной программы невысокими", - считает Светлана Новикова.