22 июня 2004, 8:14

Три новых вируса и одна программа-шутка

Вирусная лаборатория PandaLabs в своем отчете о вирусной активности прошлой недели акцентировала внимание на трех вирусах: Cabir, первом черве, способном распространяться через мобильные телефоны, двух троянцах - StartPage.FH и Downloader.HC, а также на программе-шутке - Argen.

Cabir поражает устройства , работающие под управлением ОС Symbian, используемой во многих моделях Nokia, Siemens и Sony Ericsson. Вирус распространяется в файле Caribe.sis, который автоматически устанавливается в систему при получении пользователем передаваемого по Bluetooth файла. После запуска червь выводит на экран сообщение: Caribe. Далее он начинает искать другие телефоны, которые также подключены по технологии Bluetooth, что значительно сокращает время работы батареи.

StartPage.FH изменяет адрес домашней страницы в Internet Explorer и выводит ложное сообщение об ошибке, предупреждающее пользователя о том, что его компьютер заражен различными шпионскими и рекламными программами. При открытии необходимой страницы на экран выводится сообщение, запрашивающее разрешение на установку других вредоносных объектов или программ, таких как eAcceleration и eAnthology. До тех пор, пока компьютер заражен StartPage.FH, прежний адрес домашней страницы не может быть восстановлен.

Downloader.HC загружает рекламную программу, опознаваемую Panda Software как Lop, на пораженный компьютер. Она добавляет панель инструментов в Internet Explorer и изменяет адрес домашней страницы и некоторые опции Internet Explorer, добавляет ссылки в папку Избранное. Иногда при закрытии окна браузера он выводит на экран рекламу.

Наконец, Argen - программа-шутка, выводящая на экран некоторые окна при открытии лотка устройства для чтения компакт дисков. При нажатии пользователем на кнопку 'OK' CD-ROM закрывается. После запуска Argen пользователь не сможет выполнять никаких операций до тех пор, пока все действия программы не будут выполнены.

Оцените новость:
  • 5 оценок