Компьюлента. 13 сентября 2002 года, 16:09
Компания Panda Software сообщила о появлении двух новых вредоносных программ.
Первая из них является вирусом, играющем на актуальной теме - терактах 11 сентября в Нью-Йорке и Вашингтоне. Червь получил наименование VBS/Nedal (Nedal - это Laden наоборот) и способен распространяться по электронной почте и через IRC-чаты. В последнем случае для заражения уязвимы программы mIRC и pIRCH.
Картинка, демонстрируемая трояном Ghost Girl
При распространении через электронную почту вирус приходит в письме с темой " Osama Bin Laden Comes Back!" (Осама бен Ладен возвращается). В письме содержатся слова о том, что письма пришло от бен Ладена и призывы уничтожить США и Израиль. На пораженном компьютере (d апкЕ, где расположена ОС Windows) вирус создает три исполняемых файла: Osama.exe, Laden.exe и Alta.exe.
Osama.exe представляет собой вирус, заражающий другие .exe-файлы, а третий перезаписывает файлы с расширениями vbs, vbe, gif, jpg, bmp, avi, mp3, mpg, zip, cab, mdb, xls, lnk, doc, txt и rtf. Кроме того, Alta.exe вносит изменения в системный реестр Windows и выводит на экран различные сообщения.
Вторая вредная программа вышла в интернет в классическую для вирусов дату - пятницу 13. Программа, названная Ghost Girl, представляет собой троян, попадающий на компьютер в виде исполняемого файла Gfg.exe размером 106.496 байт.
При запуске файла активизируется троян, который незаметно устанавливается в системе. Пользователь может обнаружить присутствие Ghost Girl своем компьютере благодаря тому, что троян время от времени демонстрирует на экране картинку с призраком. Кроме того, пораженный компьютер под воздействием "потусторонних сил" ни с того ни сего начинает открывать лоток привода компакт-дисков.
News
