 |
27.01.2005 10:50 |
| |
Обнаружен новый вариант Beagle |
 |
Аналитиками Службы вирусного мониторинга компании «Доктор Веб» зафиксировано появление в интернете нового клона червя массовой рассылки из семейства Beagle.
Червь активно распространяется по электронной почте и файлообемнным сетям — двум наиболее эффективным и быстрым источникам массового инфицирования компьютеров по всему миру. Антивирусом Dr.Web червь детектируется как Win32.HLLM.Beagle.18336, в классификации других антивирусных производителей он назван W32/Bagle.bj@MM, WORM_BAGLE.AY.
Исполняемый код червя приходит по электронной почте в виде файлов-вложений с расширениями .com, .exe, .src или .cpl, названия которых состоят из набора букв и цифр, например guupd02. После активации червь помещает свои копии sysformat.exe, sysformat.exeopen, sysformat.exeopenopen в системную директорию Windows и прописывает ссылку к ним в системном реестре
После попадания в систему червь удаляет файлы, относящиеся к установленным антивирусным программам, в том числе и DRWEBUPW.EXE — утилиту автоматической загрузки обновлений антивируса Dr.Web. Червь также удаляет из системного реестра значения, принадлежащие его «сопернику» — червю Netsky.
|
|
|
Навигация по порталу: 
