W32/Sharpei@MM - "женский" вирус

        Семнадцатилетняя хакерша, которая называет себя "Gigabyte/Metaphase", взяла на себя ответственность за создание первого вируса-червя, написанного на новом языке программирования C# производства Microsoft. Раньше она делала аналогичные заявления относительно вирусов Scrambler, Crakly и Buffy.
        Новый вирус называется W32/Sharpei@MM. Он поражает компьютеры с установленной средой .NET.
        Вирус W32/Sharpei@MM состоит из трех частей: программы, оставляющей на диске vbs-файл, механизма распространения по электронной почте и компонента среды .NET.
        В письме с этим вирусом имеется следующее сообщение: Hey, at work we are applying this update because it makes Windows over 50% faster and more secure. I thought I should forward it as you may like it. - т.е. пользователя приглашают загрузить файл обновления для Windows, чтобы эта ОС работала на 50% быстрее при одновременном повышении уровня защиты.
        К письму прикреплен файл MS02-010.exe. Если его открыть, вирус проверяет наличие установленной на компьютере среды Microsoft .NET и если не находит ее, то копирует себя в корневой каталог: C:MS02-010.exe, а также создает в текущем каталоге файл sharp.vbs, который содержит программу распространения вируса через почтовый клиент Microsoft Outlook, и запускает его на исполнение. После рассылки вируса по всем адресам из адресной книги VBScript-файл sharp.vbs заметает следы, т.е. удаляет все сообщения разосланные вирусом. Если же среда .NET на компьютере есть, то файл MS02-010.exe оказывается в каталоге WINDOWS, и туда же записывается файл CS.exe, остальные действия те же.
        Специалисты из антивирусной группы реагирования AVERT присвоили этому вирусу "низкую" степень опасности. Как сообщается, в диком виде он пока не замечен.

Новости партнеров

Выбор читателей