Червь Veruka маскируется под обновление Symantec
Компания Sophos предупреждает о появлении новой вредоносной программы, заражающей компьютеры под управлением операционных систем Microsoft Windows. Червь Veruka распространяется через каналы IRC, а также по электронной почте в виде вложений. При составлении списка рассылки адреса жертв извлекаются из книги контактов Microsoft Outlook, в заголовках писем всегда указывается строка "[Warning]: Symantec Security Response E-mail Worm Warning". После активации вирус регистрируется в реестре ОС, удаляет все найденные на инфицированной машине файлы с расширениями BAT, LNK, PIF, CMD, HTM, VBS и затем записывает на их место команды для собственного автозапуска. Дополнительную информацию о вредоносной программе можно найти здесь.
News
