Артур Скальский

© Lenta.Ru

ИнтернетМир

2261

19.05.2003, 19:46

Новый почтовый червь прикрывается именем Microsoft

По состоянию на 19 мая в Интернете зарегистрировано большое количество случаев обнаружения нового сетевого червя Palyh, соообщает "Лаборатория Касперского".

Указанный вирус маскируется под сообщения от службы технической поддержки Microsoft и распространяется в электронных письмах и ресурсах локальных сетей.

Palyh доставляется на целевой компьютер в виде файла, вложенного в письмо электронной почты или записанного в систему через локальную сеть. При запуске файла-носителя червь активизируется, после чего заражает компьютер и начинает процедуру распространения.

При установке Palyh копирует себя под именем MSCCN32.EXE в каталог Windows и регистрируется в ключе автозапуска системного реестра. Таким образом, червь обеспечивает свою загрузку в память компьютера при старте операционной системы. Из-за ошибки автора вредоносной программы в некоторых случаях Palyh копирует себя в другие каталоги, и в этих случаях функция автозапуска не срабатывает.

Для рассылки по электронной почте Palyh сканирует файлы с расширениями TXT, EML, HTML, HTM, DBX, WAB и выделяет из них строки, похожие на электронные адреса. Затем червь в обход установленной почтовой программы подключается к используемому SMTP-серверу и рассылает через него на найденные адреса свои копии.

В зараженных Palyh письмах всегда указывается фальсифицированный адрес отправителя ([email protected]). При этом темы, тексты и имена вложенных файлов по названиям отличаются. Следует отметить, что все файлы имеют расширение PIF (например, PASSWORD.PIF), хотя на самом деле являются обычными EXE-файлами. В данном случае Palyh использует ложное представление пользователей о безопасности PIF-файлов и недостаток Windows, связанный с обработкой файлов не по расширению, а по внутреннему формату.

Для распространения по локальной сети червь сканирует другие сетевые компьютеры и, если находит на них каталоги автозапуска Windows, записывает туда свою копию.

Несмотря на то, что Palyh нельзя назвать опасным вирусом, у него есть ряд особенностей, представляющих собой потенциальную угрозу для владельцев зараженных компьютеров. Червь имеет функцию загрузки дополнительных компонентов с удаленных web-серверов. Благодаря этому, он в состоянии незаметно устанавливать свои более "свежие" версии или внедрять в систему программы-шпионы.

Автор Palyh встроил в программу временной триггер: если системная дата зараженного компьютера превосходит 31 мая, то червь автоматически отключает все свои функции за исключением загрузки дополнительных файлов. Эта особенность практически обрекает Palyh - web-серверы, откуда он скачивает свои обновления, в ближайшее время будут закрыты.

Артур Скальский

© Lenta.Ru

ИнтернетМир

2261

19.05.2003, 19:46

URL: https://babr24.com/?ADE=7461

bytes: 2661 / 2661

Поделиться в соцсетях:

Экслюзив от Бабра в соцсетях:
- Телеграм
- ВКонтакте

Связаться с редакцией Бабра:
[email protected]

Другие статьи в рубрике "Экономика"

Закрытые «Ворота Байкала»

Эксперты выясняли, почему с Особой экономической зоной в Иркутской области ничего не получилось. Большое Голоустное. Фото с сайта baikaler.

Алиса Канарис

ЭкономикаБайкал

15209

02.11.2015

Салатовая революция подавлена… росчерком пера

С 26 октября Росавиация своим решением прекратила действие сертификата эксплуатанта «Трансаэро». По мнению многих экспертов, это означает конец эпохи конкуренции в авиаотрасли и начало новой, где существуют предельно ясные приоритеты государственных компаний... И добиваться их можно любой ценой.

Максим Бакулев

ЭкономикаМир

9281

28.10.2015

Братская Дума планирует поднять налоги в несколько раз

Вчера сайт www.antonenkov.com опубликовал информацию о том, что власти Братска планируют увеличить налоговую ставку на землю под гаражными кооперативами с 2016 года в три раза, а с 2017 - в пять раз.

Елена Фортуна

Экономика

6911

22.10.2015

Власти Братска сократят зарплату работникам учреждений культуры

Администрация Братска планирует сократить заработную плату работникам учреждений культуры. Руководителям учреждений необходимо отказаться от надбавок и доплат сотрудникам.

Андрей Васильев

Экономика

9212

21.10.2015

Энерготарифы: уравнение со всеми неизвестными

Одной из примет общественной жизни в соседних с Иркутской областью восточных регионах — Республике Бурятии и Забайкальском крае — является периодическое «энергообострение», пик которого выпадает на осень. Не стал исключением и нынешний год.

Артур Скальский

ЭкономикаИркутск

7278

13.10.2015

Блогнот. Кушать очень хочется, а что-то все пропало

Ну вот и подходит к финалу пьеса “собирания земель”. Все стало ясно после того как нефть упала ниже 50 долларов, а импортные продукты в России показательно начали давить тракторами. А что же дальше? Удивительным образом в начале августа совпали несколько событий. Давайте по порядку.

Виктор Шевчук

ЭкономикаРоссия

6465

14.08.2015

Застывшая замазка и аромат раздевалки: российские «сырозаменители»

Лишившись импортного сыра из-за продуктового эмбарго, российские сыроделы безуспешно пытаются подделать западные образцы.

Шон Уокер

ЭкономикаМир

14970

31.07.2015

Чем хуже, тем лучше: Какой город выиграл из-за санкций

Редактору The Village удалось обнаружить город, жизнь в котором улучшилась после введения санкций, войны на Украине и падения рубля. Правда, совсем немного. «Акция: Пирожок печёный с повидлом — девять рублей», — соблазняет объявление на остановке.

Анна Соколова

ЭкономикаРоссия

4301

31.07.2015

Тарифы, покрытые мраком

Восемь лет назад на должность главы Бурятии был назначен Вячеслав Наговицын. И именно этот период его работы отметился беспрецедентным ростом тарифов ТГК-14.

Октябрина Ешеева

ЭкономикаБурятия

7920

10.07.2015

Антон Кондратов назначен региональным управляющим директором ЗАО «Байкалвестком»

Антон Кондратов приступил к исполнению обязанностей регионального управляющего директора иркутского подразделения ЗАО «Байкалвестком» 25 марта 2015 года. В сферу ответственности Антона Кондратова входит стратегическое и операционное управление бизнесом компании в Иркутской области.

Алиса Канарис

ЭкономикаИркутск

12664

31.03.2015

Крупнейшую иркутскую турвыставку разорвали надвое

Конфликт между мэрией и правительством Иркутской области лезет из всех щелей. Из политической плоскости, где еще были попытки сохранять приличия, он перекочевал в сферу управления конкретными отраслями экономики.

Артур Скальский

ЭкономикаИркутск

8729

17.03.2015

Корпорация спорного развития

В Сером доме прошел круглый стол "О роли ОАО "Корпорация развития Иркутской области" в создании новых технологий и конкурентной продукции в Иркутской области, эффективности расходования бюджетных средств".

Артур Скальский

ЭкономикаИркутск

10949

17.03.2015

Лица Сибири

Аксенов Владимир

Селиверстов Леонид

Кальк Вадим

Казакова Татьяна

Константинова Елизавета

Менг Александр

Почекунин Валерий

Цветков Евгений

Касьянов Сергей

Жуков Владимир