Антивирусное обозрение "Ежики"

Обзор новых антивирусов, новости из мира вирусологии, производители антивирусного ПО, новинки вирусов и многое другое..

Антивирусная Лаборатория "Дизет" - http://dizet.com.ua

Читайте в этом номере обозрения:

• Plage2000 - очередной вирус-червь, угрожающий системам электронной почты
• Новый вариант вируса NewApt поражает почтовые серверы
• Finjan обнаруживает третий вариант вируса MiniZip
• Computer Associates сообщает о вирусе-черве Wscript/Kak
• 14 новых вирусов - новогодний урожай Trend Micro
• Sophos сообщает о первом обнаруженном ею в Новом году вирусе Armagid-A
• Компания F-Secure обнаружила вирус для Windows 2000
• Computer Associates предупреждает о троянском вирусе Feliz.Trojan
• У Касперского все под контролем!
• Вирус Marker занял первое место в декабрьских чартах

Блок Новостей "Ежики"

Если Вы хотите оперативно получать новости от Антивирусной Лаборатории "Дизет" - подпишитесь на наш блок новостей!

Для того, чтобы подписатся на "Блок Новостей" необходимо послать письмо по адресу listserv@dizet.zssm.zp.ua и в теле письма указать команду серверу SUBSCRIBE
или воспользоваться формой быстрой подписки на нашем сервере:
http://dizet.com.ua/subscribe.html

Блок Новостей "Ежики"

Plage2000 - очередной вирус-червь, угрожающий системам электронной почты

Компания Computer Associates, сообщила об обнаружении нового вируса-червя, который может угрожать работе систем электронной почты. Он называется Plage2000. Вирус приходит в письме со следующим текстом: "P2000 Mail auto-reply: 'I'll try to reply as soon as possible. Take a look to the attachment and send me your opinion!' Get your FREE P2000 Mail now!". Пользователя приглашают взглянуть на прикрепленный файл и послать отправителю свое мнение о нем. Прикрепленный файл может иметь разные названия, в том числе setup.exe, images.exe или billgt.exe. При запуске такого файла на исполнение аналогичные письма рассылаются авторам еще непрочитанных писем из папки "Входящие" почтового ящика пользователя. Какой еще ущерб наносит компьютеру этот вирус, Computer Associates пока не сообщает.

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua

Новый вариант вируса NewApt поражает почтовые серверы

Вирус-червь NewApt появился в декабре прошлого года. Сообщение электронной почты, содержащее этот вирус, было замаскировано под новогоднее поздравление от компании MessageMates, которая, конечно же, никакого отношения к рассылке вируса не имела. Получившему такое послание пользователю предлагалось посмотреть анимированный ролик - прикрепленный к письму .exe-файл. Теперь появился новый вариант этого вируса, названный NewApt.D, так как это уже четвертая версия исходного вируса. Вирус рассылает себя по адресам в адресной книге пользовательского ПК, поэтому он может быстро распространяться по компьютерным сетям и приводить к выходу из строя почтовых серверов из-за перегрузки. То есть действует он так же, как и печально известный вирус Melissa.
NewApt.D ищет на компьютере с почтовыми программами Netscape, Outlook и Outlook Express адрес сервера электронной почты, затем устанавливает с ним соединение и рассылает себя в почтовых сообщениях с использованием протокола SMTP. В отличие от исходного вируса, NewApt.D поражает только электронную почту, никаких повреждений самому компьютеру он не наносит. По сообщению специалистов компании Computer Associates, дата "включения" вируса - 2 марта, а дата дезактивации - 12 июля. Тексты сообщений,
выводимые этим вариантом вируса на экран компьютера, те же, что и для исходного NewApt.

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua

Finjan обнаруживает третий вариант вируса MiniZip

Антивирусная компания Finjan, сообщила о том, что ее специалистами обнаружен третий член семейства вирусов MiniZip, получивший название MiniZip III. В свою очередь вирус MiniZip ведет свое происхождение от
вируса ExploreZip, появившемся в июне 1999 г. Файл вируса этого семейства упакован одной из программ архивирования. Причем в MiniZip для этого использовалась нестандартная утилита сжатия, что позволяло обойти систему защиты обычных антивирусных средств. В MiniZip III использована такая же уловка - вложенный в письмо исполняемый файл dinheiro.scs.exe размером 104 Кбайт на самом деле представляет собой самораспаковывающийся архив. Этот вирус может очень быстро распространяться по электронной почте. Он разрушает все файлы с расширениями doc, ppt, xls, h, c, cpp и asm, расположенные на жестких дисках самого компьютера, на назначенных дисках и на всех сетевых компьютерах. Вирус может придти в письме от известного адресата в ответ на ранее посланное сообщение. Такое письмо будет иметь и
соответствующий текст в строке "тема". В теле письма содержится следующий текст по-португальски:

Oi "Recipient Name"!
Eu recebi essa merda da uma olhada ai falout++++ CYA!
Zuera!ALV or cya.

Если запустить на исполнение вложенный в письмо файл dinheiro.scs.exe, то он сам распаковывается и так же как и в случае с исходным вирусом ExploreZip на экран выводится сообщение о якобы произошедшей ошибке при распаковке архива. С той только разницей, что сообщение написано по-португальски:

VxDCall 00666
O programa executou uma Operacao ilegal por favor Pression O>K para
terminar o processo sem mais Error in Modulo 0000:1923 Rundll.dll
Return CODE 3455:8888 0000:01111 Redir Call IPRequest! cVxDCall 00666
(OK)

После нажатия на кнопку "OK", окно с предупреждением закрывается, а вирус начнет свою работу. Он копирует себя в каталог Windows/System в файл с именем "system!.exe" или "error!.exe". Затем вирус изменяет файл WIN.INI и содержимое системного регистра таким образом, что он будет запускаться на
исполнение всякий раз при старте Windows. Для своего распространения вирус MiniZip III использует почтовые программы Microsoft Outlook, Outlook Express и Exchange. Он рассылает себя в ответ на еще не прочитанные сообщения из папки "Inbox".

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua

Computer Associates сообщает о вирусе-черве Wscript/Kak

Компания Computer Associates International (CA), специализирующаяся на средствах антивирусной защиты, опубликовала предупреждение о новом вирусе-черве, получившем название Wscript/Kak. Как сообщается, этот вирус заражает компьютеры с ОС Windows 98. Кроме того, особо следует отметить, что вирус уже обнаружен в "диком" виде. Однако для заражения этим вирусом и дальнейшего его распространения необходимы довольно специфичные условия. Вирус Wscript/Kak распространяется по электронной почте и заражает только системы с Windows 98, на которых установлена почтовая программа Outlook Express 5.0. Причем для заражения пользователю не нужно даже открывать никаких присоединенных файлов. В этом механизм работы Wscript/Kak сходен с вирусом-червем I-Worm.BubbleBoy. Если на компьютер пользователя попадает зараженное вирусом Wscript/Kak письмо, то находящаяся в нем программа начинает исполняться, если в браузере Internet Explorer 5 установлен низкий или средний уровень защиты. Вирус Wscript/Kak записывает свой код в каталог Windows в виде файла "Kak.HTA". Кроме того, часть кода вируса записывается
в виде файла "Kak.HTM" и создается его копия в каталоге Windows\System, а в системном регистре появляется запись:
"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\cAgOu".
В результате таких манипуляций, вирус запускается на исполнение при каждой загрузке Windows. Затем вирус ищет установки пользователя ("Identities") в Outlook Express 5.0 и изменяет в них подпись пользователя, в качестве подписи по умолчанию теперь используется файл "C:\Windows\Kak.HTM". Таким образом, вирус Wscript.Kak присоединяет себя ко всем письмам, отправляемым пользователем. Кроме того, вирус проверяет системную дату и время и, если сумма числа и часа оказывается больше 17, то на экран выводится надпись
"Kagou-Anti-Kro$oft says not today!", после чего вирус пытается закрыть Windows.

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua

14 новых вирусов - новогодний урожай Trend Micro

Компания Trend Micro, специализирующаяся на средствах защиты информационных систем, сообщила о том, что в предновогодний период и в первые новогодние дни, а именно, с 15 декабря по 3 января, ею было зафиксировано 14 новых вирусов и "червей". Такой урожай вирусов явно превышает обычный среднестатистический уровень, что можно связать только со столь знаменательным событием как наступление 2000 года. Четыре из этих 14 вирусов имеют связанные с началом 2000 года даты активизации или выводят на зараженный ими компьютер пользователя соответствующие "новогодние" сообщения. 6 вирусов были обнаружены на сайтах Северной Америки. По сообщению Trend, в течение последней недели, в ее мировой центр слежения за вирусами пришли сообщения о заражении более 4000 компьютерных систем по всему миру.

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua

Sophos сообщает о первом обнаруженном ею в Новом году вирусе Armagid-A

Компания Sophos, специализирующаяся на антивирусном ПО, сообщила о первом обнаруженном ею в 2000 году вирусе. Он получил название Armagid-A. Вирус относится к классу макро-вирусов Word 97. По сообщению Sophos, этот вирус был создан в Нидерландах. Кроме того, что это первый вирус 2000 года, он
более ничем не примечателен. В "диком" виде его не встречали, и сколько-нибудь серьезной опасности он не представляет. На компьютере, зараженном вирусом Armagid-A, 8 марта произойдет замена стрелки-курсора
Windows на красный крестик (предположительно в честь Дня Красного Креста). Кроме того, вирус производит некоторые изменения в общем шаблоне Word 97, чтобы замести свои следы.

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua

Компания F-Secure обнаружила вирус для Windows 2000

Компания F-Secure сообщила об обнаружении первого вируса, заражающего системы с ОС Windows 2000. И это несмотря на то, что официальные поставки этой ОС еще не начинались. Следует отметить, что первый вирус для ОС Windows 95 тоже появился за несколько месяцев до официального ее выпуска. Новый вирус получил название Win2K.Inta или Win2000.Install. По данным F-Secure, этот вирус создан группой вирусописателей 29A. Win2K.Inta представляет опасность только для компьютеров с Windows 2000, на другие
версии Windows он не действует. К счастью для пользователей Windows 2000 эта ОС имеет несколько уровней проверки целостности исполняемых файлов, что позволяет пресечь деятельность большинства традиционных вирусов. Компания F-Secure пока не получила никаких сообщений о распространении вируса
Win2K.Inta в диком виде, поэтому не считает, что он представляет большую угрозу для пользователей. Win2K.Inta заражает файлы с расширениями EXE, COM, DLL, ACM, AX, CNV, CPL, DRV, MPD, OCX, PCI, SCR, SYS, TSP, TLB, VWP, WPC и MSI, причем размер зараженного файла не увеличивается.
Распространяется вирус при передаче инфицированного файла с одного компьютера на другой. Из приведенного списка расширений видно, что вирус заражает и программы, которые ранее не подвергались вирусным атакам. Например, вирус анализирует установочные файлы Microsoft Windows Installer
(MSI) для поиска и заражения встроенных программ. В коде вируса имеется текстовая строка "(Win2000.Installer) by Benny/29A & Darkman/29A", которая, однако, никогда не выводится на экран.

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua

Computer Associates предупреждает о троянском вирусе Feliz.Trojan

Компания Computer Associates, опубликовала предупреждение о португальском "новогоднем" троянском вирусе, получившем название Feliz.Trojan. Этот троянец удаляет с жесткого диска компьютера файлы system.dat, user.dat, command.com, system.ini, win.ini, system.cb и win.com. После удаления этих файлов на экран выводится изображение уродливой физиономии и надпись "FELIZ ANO NOVO!!!" ("С новым годом" по-португальски). После этого компьютер перестает загружаться. По сообщению Computer Associates, этот
троянский вирус не сможет принести никакого вреда, если ОС Windows установлена не в каталоге C:\windows, а в какой-нибудь другой директории.

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua

У Касперского все под контролем!

"Лаборатория Касперского", информирует компьютерных пользователей о том, что проблема вирусной опасности, связанной с переходом к 2000 году находится под полным контролем.

"Мы рады сообщить компьютерным пользователям, что ожидания многотысячного потока чрезвычайно опасных вирусов, специально приготовленных компьютерным андерграудом к 2000 году, не подтвердились. Мифическая "вирусная опасность-2000", "раздутая" и на протяжении долгого времени активно подогревавшаяся некоторыми производителями антивирусного ПО продемонстрировала свою полную несостоятельность", - сказал руководитель антивирусного центра компании Евгений Касперский, - "Подобные действия антивирусных компаний наглядно показывают их озабоченность исключительно
выполнением маркетинговых программ и повышением объемов продаж за счет нагнетания вирусной истерии среди компьютерных пользователей. Мы вынуждены констатировать, что такая деятельность подрывает доверие пользователей и дискредитирует антивирусную индустрию в целом".

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua

Вирус Marker занял первое место в декабрьских чартах

По данным компании Sophos, в декабре 1999 г. самым "популярным" компьютерным вирусом стал макро-вирус Marker Word - о нем говорится в 21% сообщений пользователей. Известный вирус Explore.Zip занял второе место - 14,8%, третье - вирус Melissa (10,8%). После тройки призеров идут "четверговый" вирус Thursday (6,3%), вирус Pretty и макро-вирус Class Word поделили 5 и 6 место (4,5%), на седьмой позиции вирус Ethan (3,4%). Далее в десятку самых распространенных вирусов входят вирус загрузочного сектора
Form (2,8%), Word макро-вирус Cap (2,8%) и Excel макро-вирус Laroux (2,3%).

Источник: Антивирусная Лаборатория "Дизет", http://dizet.com.ua

Обзор подготовлен по материалам: Антивирусной Службы Новостей (АСН)
http://dizet.com.ua/news/
Автор обзора: Андрей Каримов
http://dizet.com.ua
e-mail: info@dizet.com.ua

http://www.citycat.ru/         E-mail: citycat@citycat.ru

---

В избранное

{#template MAIN} <div id="loginForm" style="display:none;" class="subscriberu_popup"> <div class="popup_register"> {#include js_tmpl_auth_reg_tab} {#if $P.login_register_tab == 1} <form class="authentication-form" method="post" action="/MEMBERLOGIN_authen_cred"> <dl class="rg_block_options"> <dt id="js_tap_panel_auth"> <h1>Войти на сайт</h1> {* {#include js_tmpl_auth_reg_button} *} {#include js_tmpl_auth_reg_action} <hr class="logreg_line noPhones"> <div class="logreg_descr noPhones"><p>{#include js_tmpl_auth_reg_descr} </p></div> <div class="logreg_advice noPhones"> Если вы еще не с нами, то начните с <a href="#" onclick="rgNav('js_tab_reg');return false;" class="dashed" data-func="registr">регистрации</a> </div> <br><br> <a class="dashed auth-enter" href="/manage/author/"><b>Вход для авторов</b></a> </dt> </dl> </form> {#/if} {#if $P.login_register_tab == 2} <div class="rg_block_options"> <div id="js_tap_panel_auth"> <h1>Регистрация</h1> <div class="social_reg"> {* <div class="rg_description">{#include js_tmpl_soc_auth_reg_descr}</div> *} {#include js_tmpl_auth_reg_soc} <div class="rg_soc_auth_agree">{#include js_tmpl_auth_reg_agree}</div> </div> <div class="subscribe_reg"> {* <div class="rg_description"> #include js_tmpl_auth_reg_descr </div> *} {#include js_tmpl_auth_reg_action} </div> {* {#include js_tmpl_auth_reg_button} *} <div class="clr"> </div> <hr class="logreg_line noPhones"> <div class="logreg_descr noPhones">{#include js_tmpl_auth_reg_descr} {#include js_tmpl_soc_auth_reg_descr} </div> </div> </div> {#/if} </div> {* <div class="gray_bg register_shadow"></div> *} </div> {#/template MAIN} {#template js_tmpl_auth_reg_tab} <ul class="rg_nav"> <li id="js_tab_auth" class="{#if $P.login_register_tab == 1} rg_active_nav {#/if} rg_first_nav"><a onclick="rgNav('js_tab_auth');return false;" href="">Вход на сайт</a></li> <li id="js_tab_reg" class="{#if $P.login_register_tab == 2} rg_active_nav {#/if}"><a onclick="rgNav('js_tab_reg');return false;" href="">Регистрация </a></li> </ul> <span onclick="hidebo();" class="rg_closed"> </span> {#/template js_tmpl_auth_reg_tab} {#template js_tmpl_auth_reg_action} {#if $P.login_register_tab == 1} {#include js_tmpl_auth_reg_soc} {#/if} <div class="rg_forms"> <input type="hidden" id="login_register_destination" value="{$P.login_register_destination}"/> {#if $P.login_register_tab == 1} <div class="rg_for_input"> <span class="rg_text_inner">E-mail или код подписчика</span> <input id="credential_0" class="js_keydown_selector rg_input_text" data-js_submit="no" data-js_next_input_name="credential_1" name="" type="text" /> </div> <div class="rg_for_input"> <span class="rg_text_inner">Пароль</span> <input id="credential_1" class="js_keydown_selector rg_input_text" data-js_submit="yes" data-js_action="js_loginFormBut" name="" type="password" onkeyup="showAttention(this,!!window.event.shiftKey)" /> <span class="pswd_attention" id="attention_pswd"> <span class="icon_attention"></span> <span class="pswd_attention-text" id="attention-text_pswd1">Русская раскладка клавиатуры!</span> <span class="pswd_attention-text" id="attention-text_pswd2">У вас включен Caps Lock!</span> <span class="pswd_attention-text" id="attention-text_pswd3">У вас включен Caps Lock и русская раскладка клавиатуры!</span> </span> </div> <div class="rg_for_input input-alien"> <span class="chk noPhones"><input id="chk_alien" name="" type="checkbox" /></span><label for="chk_alien" class="noPhones"> Чужой компьютер</label> <a class="forgot_pass" href="/member/totalrecall">Забыли пароль?</a> </div> <div class="rg_for_input"> <em id="auth_msg" class="reg_error"></em> <input id="lf_typeauthid" value="email" type="hidden"> <input type="submit" class="button button-red logreg_submit" id="js_loginFormBut" value="Войти"> <!--</a>--> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> </div> {#/if} {#if $P.login_register_tab == 2} <div class="rg_for_input"> <span class="rg_text_inner">E-mail</span> <input id="arfemail" class="js_keydown_selector rg_input_text" name="" type="text" data-js_submit="yes" data-js_action="js_regFormBut"/> </div> <div class="rg_for_input rg_set_lineh rg_for_input_wide"> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_terms' type="checkbox" data-js_submit="yes" /></span> Я ознакомился и согласен с <a class="link_txd logreg_accLink" href="/faq/vereinbarung.html">условиями сервиса Subscribe.ru</a> </label> <br /> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_personal' type="checkbox" data-js_submit="yes" /></span> Нажимая на кнопку "Готово!", я даю <a class="link_txd logreg_accLink" href="/faq/persverordnung.html">согласие на обработку персональных данных</a> </label> </div> {* <div style="float: left;position: absolute;left: 11em;"> <img src="http://www.kupivip.ru/images/vip/logo.png?1604" style="width: 86px; vertical-align: middle;display: block;"> </div> <div class="rg_for_input rg_set_lineh"> <label class="js_tap_panel_checkbox"><input name="" id="js_tap_panel_checkbox_kupivip" type="checkbox" data-js_submit="yes"> Я хочу получать новости о скидках на одежду</label> </div> *} <div class="rg_for_input"> <em id="reg_msg" class="reg_error rg_for_input_wide"></em> <em id="reg_msg2" class="reg_error rg_for_input_wide"></em> <input id="rf_typeauthid" value="email" type="hidden"> <a class="button button-red logreg_submit" id="js_regFormBut" href="#">Готово!</a> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> </div> {#/if} </div> {#/template js_tmpl_auth_reg_action} {#template js_tmpl_auth_reg_agree} <div class="rg_for_input rg_set_lineh rg_for_input_wide"> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_terms_reg' type="checkbox" data-js_submit="yes" /></span> Я ознакомился и согласен с <a class="link_txd logreg_accLink" href="/faq/vereinbarung.html">условиями сервиса Subscribe.ru</a></label> <em id="reg_msg_soc" class="reg_error rg_for_input_wide"></em> </div> {#/template js_tmpl_auth_reg_agree} {#template js_tmpl_auth_reg_button} <div class="rg_butons_socials"> {#if $P.login_register_tab == 1} <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="auth_email" href="#"><span><i></i>Email</span></a> <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="auth_openid" href="#"><span><i></i>OpenID</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="auth_vkontakte" href="#"><span><i></i>Вконтакте</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="auth_mailru" href="#"><span><i></i>Mail.Ru</span></a> {#/if} {#if $P.login_register_tab == 2} <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="reg_email" href="#"><span><i></i>Email</span></a> <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="reg_openid" href="#"><span><i></i>OpenID</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="reg_vkontakte" href="#"><span><i></i>Вконтакте</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="reg_mailru" href="#"><span><i></i>Mail.Ru</span></a> {#/if} </div> {#/template js_tmpl_auth_reg_button} {#template js_tmpl_auth_reg_descr} {#if $P.login_register_tab == 1} Для оформления подписки на выбранную рассылку, работы с интересующей вас группой или доступа в нужный вам раздел, просим авторизоваться на Subscribe.ru {#/if} {#if $P.login_register_tab == 2} Для регистрации укажите ваш e-mail адрес. Адрес должен быть действующим, на него сразу после регистрации будет отправлено письмо с инструкциями и кодом подтверждения. {#/if} {#/template js_tmpl_auth_reg_descr} {#template js_tmpl_soc_auth_reg_descr} Или зарегистрируйтесь через социальную сеть. {#/template js_tmpl_soc_auth_reg_descr} {#template js_tmpl_auth_reg_soc} <div class="rg_soc"> {#if $P.login_register_tab == 1} <a onclick="return _checkSocConfirm(event)" href="https://oauth.vk.com/authorize?client_id=3954260&scope=wall,offline,photos,groups,video,audio,email&redirect_uri={location.protocol+'//'+location.host}/member/login/vk/&response_type=code&v=5.15" class="login_register_vk_button"> <span class="login_register_vk_icon"></span> </a> {#/if} {#if $P.login_register_tab == 2} <a onclick="return _checkSocConfirm(event)" href="https://oauth.vk.com/authorize?client_id=3954260&scope=wall,offline,photos,groups,video,audio,email&redirect_uri={location.protocol+'//'+location.host}/member/join/vk&response_type=code&v=5.15" class="login_register_vk_button"> <span class="login_register_vk_icon"></span> </a> {#/if} </div> {#/template js_tmpl_auth_reg_soc}

{#template MAIN} <div id="loginForm" style="display:none;" class="subscriberu_popup"> <div class="popup_register"> {#include js_tmpl_auth_reg_tab} <dl class="rg_block_options"> <dt id="js_tap_panel_auth"> <p class="rg_description">{#include js_tmpl_auth_reg_descr}</p> <div class="clr"> </div> {#include js_tmpl_auth_reg_action} <div class="clr"> </div> </dt> </dl> </div> <!-- <div class="gray_bg register_shadow"></div> --> </div> {#/template MAIN} {#template js_tmpl_auth_reg_tab} <ul class="rg_nav"> <li id="js_tab_reg" class="rg_active_nav rg_first_nav"><a href="" onclick="return false;" >Регистрация</a></li> </ul> <span onclick="hidebo();" class="rg_closed"> </span> {#/template js_tmpl_auth_reg_tab} {#template js_tmpl_auth_reg_descr} <strong>Пожалуйста, подтвердите ваш адрес.</strong><br><br>Вам отправлено письмо для подтверждения вашего адреса {$P.register_confirm_mail}.<br>Для подтверждения адреса перейдите по ссылке из этого письма. {#/template js_tmpl_auth_reg_descr} {#template js_tmpl_auth_reg_action} <div class="rg_forms confirm_code_from_letter"> <div class="rg_for_input"> <span class="rg_inp_descr" style="width:15em;">Или введите код из письма:</span> <input type="text" value="" id="confirm_code" name="" data-js_submit="yes" data-js_action="js_confirmFormBut" class="js_keydown_selector rg_input_text_conf" > </div> <div class="rg_for_input"><label>Не пришло письмо? <b>Пожалуйста, проверьте папку Спам</b><br /> (папку для нежелательной почты).</label><br />  <a href="" onclick="ajax_recall_code();return false" >Вышлите мне письмо еще раз!</a></div> <div class="rg_for_input"> <em class="reg_error" id="confirm_msg"></em> <a href="#" class="button button-red" id="js_confirmFormBut">Готово</a> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> <br> </div> </div> {#/template js_tmpl_auth_reg_action}