AIN - Агентство Iнтернет Nовостей 4.05.2000
http://ain.com.uaain@fm.com.ua
**спецвыпуск**
При использовании информации ссылка на
AIN - Агентство Iнтернет Nовостей http://ain.com.ua
обязательна
*********************************
Любовь - страшный вирус
Появился новый опасный вирус I LOVE YOU, распространяющийся по электронной
почте
В Европе зафиксировано сразу несколько случаев заражения новым опасным
вирусом, который получил неофициальное название I LOVE YOU.
Вирус распространяется в виде письма с заголовком I LOVE YOU и вложением
(attachment) файла A Love Letter For You. Антивирусная лаборатория Symantec
Anti-Virus подтвердила, что к ней за помощью обратились уже четыре
"крупные европейские корпорации", столкнувшиеся с этой проблемой.
Подчe:ркивается, что вирус имеет очень высокую скорость распространения,
что может привести к парализации работы систем доставки электронной почты.
Специалисты пока отказываются квалифицировать степень вреда, причиняемую
действием самого вируса, и советуют при получении таких писем немедленно
удалять их.
Как сообщает Лента.Ру, в четверг компании Symantec и F-Secure сообщили о
появлении нового вируса - "червя" LoveLetter, который распространяется
по
электронной почте под заголовком "ILOVEYOU", а также через IRC.
Пользователям Microsoft Outlook приходит письмо (иногда - с адресом
знакомых им людей в поле "From"), озаглавленное "ILOVEYOU" и
содержащее
предложение открыть приложенный файл "Love Letter." Файл является скриптом,
написанным на VisualBasic; как только вирус активируется, он рассылает сам
себя по почтовым адресам, содержащимся в адресной книге Microsoft Outlook.
В отличие от вируса Melissa, действовавшего по той же схеме, ILOVEYOU не
ограничивается первыми 50 адресами. LoveLetter копирует себя в две
системные директории и добавляет запись в registry - соответственно, он
запускается каждый раз при перезагрузке системы. ILOVEYOU наносит
значительный ущерб данным, содержащимся на диске зараженного компьютера:
файлы с расширениями .js и .css стираются, а вместо них записывается файл
скрипта на VisualBasic под тем же названием, что и уничтоженный файл. То же
самое происходит с файлами .vbs, .vbe, .jse, .wsh, .sct, .hta, .jpg,
.jpeg, .mp3 и .mp2.
Вирус впервые был появился в Гонконге в середине дня в четверг. К
настоящему моменту он успел заразить множество компьютерных систем в Азии,
США и Европе: CNN сообщает о том, что в Азии пострадали многие коммерческие
компании, а в США - компьютеры Сената США. Палате представителей нежданное
"признание в любви", наоборот, нанесло минимальный ущерб, хотя там были
стерты "сотни тысяч" копий вируса, добавляет CNN. Также пострадали
компьютерные системы Палаты общин в Великобритании, Европейского
парламента, крупных европейский коммерческих компаний.
Компании Symantec и F-Secure уже опубликовали рекомендации по выявлению и
уничтожению вируса. Как всегда, наиболее эффективным средством борьбы
является клавиша "delete" без предварительной проверки содержания письма
и
приложения к нему. Жертвой нового вируса чуть было не стала и Lenta.Ru. Мы
получили его по почте около 8 вечера. Однако вовремя спохватились, и наши
доблестные системщики спасли нашу сеть от гибели.
Начало исходного кода вируса позволяет специалистам сделать некоторые
выводы касательно его происхождения. В тексте программы содержится прозвище
автора - "spyder", указан электронный почтовый адрес (разумеется,
анонимный), название компании и город - Манила, Филиппины. В качестве
послания к миру автор вируса оставил в тексте программы записку "я ненавижу
ходить в школу".
"Лаборатория Касперского" http://www.kasperskylab.ru/
, российский лидер в
области разработки антивирусных систем безопасности, сообщает о появлении в
"живом" виде нового опасного Интернет-червя, получившего название
I-Worm.LoveLetter.
Всего за несколько часов в течение 4 мая с.г. этот новый Интернет-червь
посетил компьютеры тысячи пользователей во всем мире. Не избежала его
посещения и "Лаборатория Касперского".
Неизвестные злоумышленники разослали зараженное "признание в любви" по
всему миру.
Методы защиты:
Для недопущения проникновения данного Интернет-червя на Ваш компьютер
настоятельно рекомендуется не открывать письмо и ни в коем случае запускать
вложенный файл LOVE-LETTER-FOR-YOU.TXT.vbs.
Специалисты "Лаборатории Касперского" в течение 1 часа, создали вакцину
против этого вируса, провели ее тестирование и включили в очередное
ежедневное обновление антивирусной базы AVP, которая своевременно позволяет
защищать пользователей от "непрошеных гостей".
Процедуры обнаружения и удаления вируса I Worm.LoveLetter можно найти на
сайте "Лаборатории Касперского" по адресу: http://www.avp.ru
*********************************