архив

ВНИМАНИЕ! Эпидемия червя Novarg (Mydoom)

Ночью 27 января 2004 года зафиксировано начало крупномасштабной эпидемии почтового червя Novarg, также известного как Mydoom. В настоящий момент всеми антивирусными компаниями данному червю присвоен максимальный уровень опасности. Количество зараженных писем в интернете исчисляется несколькими миллионами экземпляров. Данный червь активизируется, только если пользователь сам запустит вложенный в письмо файл. Пожалуйста, не запускайте вложения из писем, пришедших из неизвестных Вам или не вызывающих абсолютного доверия источников !

Этот вирус-червь распространяется через интернет в виде файлов, прикрепленных к зараженным письмам, а также по сетям файлообмена Kazaa. Червь является приложением Windows (PE EXE-файл), имеет размер 22 528 байт, упакован UPX. Размер распакованного файла около 40KB.

Червь активизируется, только если пользователь сам откроет архив и запустит зараженный файл (при двойном щелчке на вложении). Затем червь инсталлирует себя в систему и запускает процедуры своего распространения.

Червь содержит в себе «бэкдор»-функцию, а также запрограммирован на проведение DoS-атаки на сайт www.sco.com 1 февраля 2004 года.

Червь представляет из себя письмо с вложенным исполняемым файлом с расширениями exe, scr или pif. В теле письма могут содержаться строки:

test

Mail transaction failed. Partial message is available.

The message contains Unicode characters and has been sent as a binary attachment.

The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment.

Подробности об этом вирусе доступны здесь:

http://www.viruslist.com/viruslist.html?id=144488783