Газета.Ru в Telegram
Новые комментарии +

Вальсирующий червь прикидывается скринсейвером

В интернете появился новый червь, получивший название Email-Worm.Win32.Lover, распространяющийся через электронную почту, сообщает «Лаборатория Касперского». Как говорят в компании, пользователю приходит письмо с вложенным файлом to_my_love.scr, при запуске которого на экран выводится изображение, напоминающее скринсейвер «Геометрический вальс». Однако в то время, пока пользователь наблюдает, как червь «вальсирует», вредоносная программа начинает записывать все, что пользователь набирает на клавиатуре при работе с веб-браузерами, почтовыми и IM-клиентами (Opera, Firefox, Internet Explorer, The Bat!, MSN Messenger, ICQ, QIP и другими).

Кроме того, Email-Worm.Win32.Lover.очень тщательно старается, чтобы его не нашли. Для заражения используется специальный программный код, которым вирус инфицирует файлы вышеупомянутых программ, разделяя код инфекции для каждого из приложений на несколько частей, что серьезно затрудняет его обнаружение. Вся записанная червем информация хранится в папке Windows — файл с именем ia*.cfg, который затем отправляется на FTP-сервер rdtsc.***.com.

Как утверждают в «Лаборатории Касперского», Email-Worm.Win32.Lover. применяет нетипичную для таких программ маскировку своего основного функционала, скрываясь за красивыми картинками и выдавая себя за скринсейвер. Кроме того, проанализировав вирус, аналитики пришли к мнению, что автор червя является русскоговорящим, так как лексика, обнаруженная в коде вредоносной программы, указывает именно на это.

Для того, чтобы не стать жертвой различных вредоносных программ, специалисты рекомендуют соблюдать простые правила «интернет-гигиены», а именно не открывать письма, присланные с незнакомых адресов, а так же постоянно обновлять свое антивирусное программное обеспечение.

Новости и материалы
МОК призвал правительства и спортсменов отказаться от участия в Играх дружбы
ВС РФ уничтожили пункт дислокации украинских диверсантов у границ Курской области
В Тулуне задержали вице-мэра по подозрению в мошенничестве
50-летняя Хайди Клум снялась в топе-бюстгальтере из меха
В России выпустят замену игре God of War
Российские военные не позволили беспилотнику ВСУ атаковать Белгородскую область
Леонид Ярмольник рассказал, какого кино не хватает в России после ухода Быкова
В ЕС планируют изымать 10% доходов от замороженных активов РФ в пользу Украины
Клава Кока показала фигуру в полностью прозрачном платье
Названа потенциальная сенсация в чемпионате России
Шеф Пентагона заявил, что США не допустят краха Украины
Карди Би объяснила, почему не предлагает Рианне совместных песен
В России показали iPhone 15 Pro в честь президента РФ за полмиллиона рублей
В Госдуме назвали открытыми и легитимными выборы президента России
Директор Леонтьева рассказал о планах певца после завершения карьеры
В МИДе пообещали ответить на высылку Эстонией сотрудника посольства РФ
Российские войска уничтожили солдат ВСУ у Козинки
В Кремле прокомментировали турне генсека НАТО по Закавказью
Все новости