Волковыск on-line :: Форум - Компьютеры - Интернет и компьютерные сети - Осторожно! Вирус!

http://www.volkovysk.com/index.php?p=showtopic&toid=54&pp=15&page=1


Добро пожаловать, Гость. Для того, чтобы отвечать на сообщения и создавать новые темы, Вы должны зарегистрироваться, если Вы уже зарегистрированы, то укажите Ваши E-Mail и Пароль.
Запомнить
Пароль
   
Форум
 Компьютеры » Интернет и компьютерные сети
        Осторожно! Вирус!
Осторожно! Вирус!

01.03.2007 21:05

Admin


Пользователь
Завсегдатай

Количество сообщений: 249
Зарегистрирован:
04-04-2006, 08:59:36
Лаборатория TrendLabs обнаружила активного червя по имени WORM_ZHELATIN.CH. Жертвами этой «твари» стали такие крупные бесплатные почтовые сервера как AOL, Gmail, Yahoo!, Hotmail, EarthLink, Mail.Ru и Rambler. Этот червь буквально прицепляется как паразит к прикрепленному файлу, а потом попадает в систему жертвы, а иногда и загружается по ссылке из программ обмена мгновенными сообщениями. Специалисты CyberSecurity.ru в подробностях описали схему заражения.

Заражение компьютера происходит следующим образом: после приведения червя в действие в системе появляется троянская программа, которая в свою очередь запускает файл .DLL. Когда компьютер подсоединяется к сети, этот файл регистрируется в качестве системного драйвера Layered Service Provider (LSP) и вписывается в Windows TCP или обработчик IP в качестве связующего звена в цепочке. С помощью этих действий WORM_ZHELATIN.CH перехватывает сетевой трафик и направляет пользователя на «нужный» веб-сайт. Кроме этого, данный червь загружает со специального сайта текст сообщений для рассылки по электронной почте.
Этот червь относится к семейству Zhelatin, которое уже было замечено распространением червя, заражающего все файлы exe и экранных заставок (.scr), найденных в системе жертвы. Распространялся он также в виде вложений.
Пользователь off-line
 

Предыдущая тема  |  Распечатать
Перейти