"Лаборатория Касперского", российский лидер в области разработки систем информационной безопасности, сообщает об обнаружении нового Интернет-червя "Prolin", созданного неизвестным хакером под псевдонимом "Penguin" (Пингвин). На данный момент многочисленные случаи заражения вредоносной программой были...
"Лаборатория Касперского", российский лидер в области разработки систем информационной безопасности, сообщает об обнаружении нового Интернет-червя "Prolin", созданного неизвестным хакером под псевдонимом "Penguin" (Пингвин). На данный момент многочисленные случаи заражения вредоносной программой были зарегистрированы в Польше.
Червь способен работать только под Windows 2000. Для нормального функционирования под Windows 95/98 и Windows NT ему необходима библиотека Visual Basic 6.0 MSVBVM60.DLL, которая не входит в стандартную поставку пакета.
"Prolin" распространяется по каналам электронной почты в сообщениях, маскируясь под новый мультимедийный ролик. Для этого, подобно известному вирусу Melissa, он получает доступ к адресной книге почтовой программы Outlook, считывает оттуда имеющиеся адреса электронной почты и рассылает по ним сообщения следующего содержания:
Сам червь содержится во вложенном файле CREATIVE.EXE. После запуска этого файла, "Prolin" регистрируется в каталоге автозапуска Windows и посылает сообщение автору программы на специальный адрес электронной почты, находящийся в домене yahoo.com:
Затем он ищет файлы с расширениями ZIP, MP3 и JPG, перемещает их в корневой каталог диска C и изменяет их имена, добавляя к ним строку "change atleast now to LINUX".
"Лаборатория Касперского" оценивает степень опасности данного червя как среднюю, поскольку Prolin не наносит ущерба, способного безвозвратно нарушить нормальное функционирование компьютерных систем. Несмотря на это, мы не рекомендуем искушать судьбу и ни в коем случае не запускать зараженный файл CREATIVE.EXE: в некоторых особых случаях (наличие файлов с одинаковыми именами в разных директориях, нехватка места на диске, превышение количества допустимых файлов в корневой директории) червь может полностью уничтожить файлы, с которыми производит манипуляции.
"Учитывая широкое распространение червя, мы выпустили специальную программу, способную быстро и эффективно восстановить файлы на зараженных компьютерах. Эта программа абсолютно бесплатна и доступна для загрузки на сайте компании по адресу www.kaspersky.com", - комментирует Денис Зенкин, руководитель информационной службы "Лаборатории Касперского.
