Обнаружен новый червь массовой рассылки Erkez
Специалисты по вопросам компьютерной безопасности из компании Symantec обнаружили новую вредоносную программу Erkez. Червь Erkez распространяется по электронной почте в виде вложений, список рассылки при этом составляется на основании данных, найденных на инфицированном компьютере. После активации вирус выводит на дисплей сообщение об ошибке с заголовком "CRC: 04F7Bh" и текстом "Error in packed file!", завершает работу ряда запущенных приложений и открывает "черный ход" в систему на ТСР-порте 8181. Найденные на машине-жертве адреса электронной почты записываются в DLL-файл с произвольным именем, который сохраняется в системной директории Windows. Кроме того, червь Erkez пытается проникнуть в пиринговые сети под видом файлов с названиями "winamp 5.7 new!.exe" и "ICQ 2005a new!.exe".
News
