Parādījies jauns interneta tārps: I-Worm.Bagle.y 

Kaspersky Lab paziņojusi par tīkla tārpa Bagle jaunas versijas - I-Worm.Bagle.y - parādīšanos. Bīstamība vidēja. Tārps izplatās kā pielikums pa elektronisko pastu, kā arī pa lokālajiem un failu apmaiņas tīkliem. Izsūtamo vēstuļu tēma un teksts, pievienotā faila nosaukums un paplašinājums variējas. Tārpa ķermenis var tikt ievietots ziņojumā gan nesapakotā veidā, gan arī arhīvā ar paroli, kas norādīta vēstulei piestiprināmajā bildītē. Ar zināmu varbūtību paša tārpa vietā ziņojumā var tikt ievietota tā komponente - droppers, kas uzrakstīts Visual Basic Script (fails ar paplašinājumu .vbs), kurš savukārt instalē tārpu sistēmā. Palaižot tārpa failu, parādās viltots paziņojums par kļūdu: "Can't find a viewer associated with this file", pēc tam šī programma pierakstās reģistrā autoielādei un palaiž pašreplikācijas mehānismus. Tārpa ķermenis satur autora vēstījumu: UNIQUE PEOPLE MAKE UNIQUE THINGS THAT THINGS STAY BEYOND THE NORMAL LIFE AND COMMON UNDERSTANDING THE PROBLEM IS THAT PEOPLE DON'T UNDERSTAND SUCH WILD THINGS, LIKE A MAN DID NEVER UNDERSTAND THE WILD LIFE -- Author of Bagle Jaunā tārpa sīkāks apraksts tuvākajā laikā parādīsies Kaspersky Vīrusu Enciklopēdijā.

Jaunākie komentāri