 |
18:34 [Александр Белов]
Новогодние червь и вирус гуляют по сети
- «Which animal would Santa have if he actually existed?», а именно, «Какое животное у санты, если он вооще существует? » ответ (reindeer)
- «Which season do I hate the most?» — какой сезон я больше всего ненавижу, ответ (winter).
- «In which country do I live?» — в какой стране я живу, ответ (Belgium)
- «Which keyboard layout is used in Belgium?» — какая раскладка клавиатуры в Бельгии, ответ (azerty)
- «Which chipset does a U.S. Robotics 22Mbps Wireless PC Card have?» — какой чипсет установлен в беспроводной карте U.S. Robotics 22Mbps Wireless PC Card, ответ (acx100)
- «What does antivirus person Graham Cluley have between his toes?» — что у антивирусного производителя Грахама Клюлей между пальцев ног, ответ (cheese)
После ответов на все вопросы вирус запускает код заново и направляет пользователя на веб сайт, на котором, якобы, находятся инструкции по его устранению (вируса).
Верный способ уничтожить вирус — обновить базу антивирусной программы и при первых симптомах заражения запустить её.
Антивирусные компании предупреждают пользователей о новых новогодних черве и вирусе, которые распространяются через MSN Messenger, одну из наиболее часто используемых программ в Европе и Америке.
И так, сначала о вирусе. Он называется Jitux.A, он не несет какие либо диструктивные функции. Пересылая себя через MSN Messenger и будучи запущенным, он просто поселяется в памяти и каждые 5 минут пытается отправить себя вашим коллегам или друзьям, находя их и вашем контактном листе. По большому счету вирус не страшен и , если вы регулярно обновляете базу антивирусной программы, то он сразу будет обнаружен и уничтожен.
Теперь о черве, он определенно интереснее.
Червь, появившийся в сети с первым днем нового года, называется PE_QUIS.A. Как и все черви, он приползает в ваш ПК через почту, далее, при его запуске, он заражает все .ехе файлы в папке Мои Документы и ..: progra˜1mirc. Его самый слабый деструктивный эффект заключается в том, что он меняет звуковые файлы .rtx файлами с музыкой «Jingle Bells». Прибывает червь обычно в письме с темой «Merry Christmas!», тело содержит: «You’ve probably received enough e-cards. Here’s a nice Christmas screensaver instead :),», а прикрепленный файл называется xmas.scr.
Но на проигрывании новогодней музыки миссия вируса на заканчивается. При перезапуске системы автоматически запускается файл startup.exe, далее пользователя информируют, что его система заражена вирусом и если он ответит на заданные ему вопросы, то вирус будт обезврежен, выглядит это так: всплывающее окно с надписью «Your computer is infected with Win32.HLLP.quizy. However, if you complete the quiz, you may be able to disinfect it.»
Вопросы следующие:
