"Рождество".exe: появился рождественский вирус для "чайников"

Десять крупных компаний, входящих в пятьсот ведущих компаний списка Fortune, недавно были поражены вирусом Navidad ("Рождество" по-испански). Об этом сообщает в пятницу агентство Associated Press.

Вирус не слишком опасен, во всяком случае, для пользователей со здравым смыслом.

Эксперты по компьютерной безопасности даже склонны называть его "невинной шалостью".

Вирус работает в среде Windows, распространяется по e-mail в виде файла Navidad.exe, присоединенного к письмам, пришедшим с инфицированного компьютера.

Когда пользователь открывает файл, полученный от неизвестного источника (к тому же, это файл с расширением .exe и он лишен каких бы то ни было комментариев), в правом нижнем углу рабочего стола рядом с индикатором времени появляется иконка в виде глаза.

Если навести на нее указатель мыши, появится предупреждение на испанском языке: "Мы все видим...". Если же кликнуть на глаз, возникнет предостережение: "Ни в коем случае не нажимайте на эту кнопку".

Если кнопку, тем не менее, нажать, появляется сообщение: "Feliz Navidad (Счастливого Рождества!). К сожалению, вы поддались искушению и потеряете свой компьютер". После чего вирус блокирует запуск большинства программ.

Вирус сохраняет себя по типу троянского коня под видом файла драйвера с именем winsvrc.vxd в системной директории Windows.

Нейтрализовать вирус можно вручную, надо просто закрыть диалоговое окно вируса, нажав на крестик в правом верхнем углу, при этом появится следующее окно с надписью: "Не закрывай меня!", на которое следует ответить "OK".

Поскольку вирус затевал диалог с пользователем на испанском языке, и большинство зараженных писем пришли из Бразилии и Кубы, в происхождении "Navidad" заподозрена Южная Америка.

Распространяется вирус в больших корпорациях. Ananova сообщает со ссылкой на анонимный источник, что даже в корпорации Intel нашелся человек, нажавший на кнопочку.