|
Описание вируса на сайте "Лаборатории Касперского"
|
По Интернету быстро распространяется очередная версия вируса Bagle
|
20.12.2004
Состояние дел в современном Интернете можно назвать войной, в которой поневоле приходится принимать участие каждому владельцу ПК
|
Антивирусные компании сообщили о быстром распространении в Интернете эпидемии очередной модификации известного вируса Bagle (по классификации "Лаборатории Касперского" - Email-Worm.Win32.Bagle.bo). Вирус приходит на пользовательские компьютеры в виде пустого письма с вложенным файлом, маскирующимся под zip-архив. При его открытии происходит заражение - вирус внедряется в систему и загружает дополнительный компонент с одного из серверов, список которых содержится в его теле, и рассылает свои копии по всем найденным на зараженном компьютере адресам, сообщает BBC News.
Дополнительный компонент размещен на многих серверах по всему миру и позволяет превратить зараженный компьютер в "зомби", способного выполнить набор стандартных хакерских задач - рассылку спама, других вирусов, организацию распределенных атак. Это традиционная схема, применяемая для построения хакерских сетей (botnets), которыми сетевые злоумышленники могут управлять для реализации своих задач.
Серверы, где размещен вирусный модуль, находятся в разных местах планеты - вероятно, модуль был помещен на них в результате взлома. В индустриально развитых странах держатели таких серверов, как правило, быстро принимают меры и удаляют вредоносные компоненты, однако в развивающихся странах на "бесхозных" серверах меры могут приниматься долго, или вообще не приниматься - это позволяет вирусу распространяться далее. Традиционно, пользователям рекомендуется не открывать вложения к подозрительным письмам (в данном случае - пустым, даже если отправителем значится знакомый человек или организация) и обновить антивирусные средства. Кроме того, зараженные письма с большой вероятностью будут отфильтрованы почтовыми серверами, где установлено антивирусное серверное ПО.
Ссылки по теме
- Bagle virus peril in empty e-mail - BBC News, 01.06.2005
- Четыре израильские компании шпионили за конкурентами с помощью "троянов" - Lenta.ru, 30.05.2005
- Microsoft решила объединить все компьютерные проблемы в одну систему - Lenta.ru, 16.05.2005
- Компьютерный вирус дарит билеты на чемпионат мира по футболу - Lenta.ru, 03.05.2005
- В Интернете началась эпидемия вируса Mytob - Lenta.ru, 14.04.2005
- Американцы разослали по всему миру смертельный вирус гриппа - Lenta.ru, 13.04.2005
URL: http://lenta.ru/news/2005/06/02/bagle/
|
