Отчет о вирусах от Panda Software
Компания Panda Software выпустила еженедельный отчет о вирусах, в котором описываются четыре червя: версии B и С Kelvir, Fatso.A и Sober.O и два новых троянца: Ruzes.A и Downloader.BBN.
Первые три червя в сегодняшнем отчете – Kelvir.B, Kelvir.C и Fatso.A – разработаны для быстрого распространения через приложение MSN Messenger. Эти черви попадают на компьютеры в сообщении, которое содержит ссылку на Интернет-адрес. Если пользователь нажимает на ссылку, файлы, содержащие код этих червей скачиваются и устанавливаются на компьютер.
Kelvir.B и Kelvir.C выполняют различные действия на заражаемых компьютерах, включая следующие:
- Отправка сообщений на контакты MSN Messenger.
- Скачивание нескольких версий троянцев Gaobot или Sdbot с веб-страницы, которые позволяют хакерам получать удаленный контроль над зараженным компьютером через каналы IRC-чата.
Fatso.A распространяется через систему обмена мгновенными сообщениями MSN Messenger, а также через пиринговые (P2P) программы обмена файлами. На заражаемых компьютерах он завершает процессы, принадлежащие определенным утилитам безопасности, например таким, как некоторые антивирусы и межсетевые экраны, оставляя зараженный компьютер уязвимым к атакам прочих вредоносных программ. Fatso.A также изменяет конфигурацию системы так, чтобы он записывался на все компакт диски, записываемые на компьютере.
Четвертый червь в сегодняшнем отчете – Sober.O, который распространяется по электронной почте в сообщении, которое может быть написано на немецком, если расширение почтового домена является одним из следующих: de (Германия), ch (Швейцария), at (Aвстрия) или li (Лихтенштейн), или на английском языке.
Первый из двух троянцев в сегодняшнем отчете – Ruzes.A, который собирает адреса электронной почты из файлов с определенными расширениями на зараженном компьютере. Затем он отправляет эти адреса на Интернет-адрес.
Ruzes.A скачивается Downloader.BBN, другим недавно появившимся троянцем, который очень похож на прочие версии своего семейства.
