Вход пользователей
Пользователь:

Пароль:

Чужой компьютер

Забыли пароль?

Регистрация
Меню
Разделы

Реклама











Сейчас с нами
359 пользователей онлайн

За сегодня: 0

Уникальных пользователей за последние сутки: 11343

далее...
Счетчики

Top.Mail.Ru
Реклама




Важно : Лаборатория Касперского предупреждает
Автор: Мastak в 30/10/2003 07:31:11 (1416 прочтений)

Российский разработчик систем защиты от вирусов, хакерских атак и спама компания "Лаборатория Касперского" предупреждает о регистрации массовой рассылки новой, четвертой версии сетевого червя "Sexer" - "Sexer.d".

Новая версия "Sexer" отличается от своих предшественников лишь несколькими незначительными изменениями. В частности, червь рассылается по электронной почте под видом сообщений от службы технической поддержки Microsoft. Сами письма выглядят следующим образом:


Адрес отправителя:
support@microsoft.com

Тема письма:
The latest update for your Windows Media Player

Текст письма: Enjoy fast and flexible music and video playback with Microsoft Windows Media Player 9 Series.
Over 120 new features, including Fast Streaming, quicker startup, and smart jukebox features make this the best Player yet.

Имя вложенного файла:
WMPUpdate.exe

При запуске вложенного файла "Sexer" запускает процедуру заражения компьютера. Для этого он копирует себя в директорию "Program Files\Common Files\System" под именем "WMPUpdate.exe" и регистрирует этот файл в ключе автозапуска системного реестра Windows. Подобно более ранним версиям червь также создает на диске файл "WMPUpdate.bmp" и устанавливает его как фон рабочего стола Windows. Данный файл содержит текст, аналогичный использованному в "Sexer.a".

0
Seti
 SETI.ee ()
Вконтакте
 ВКонтакте (0)
Facebook
 Facebook (0)
Мировые новости