[Comm] [JT] NEW VIRUS WARNING!
Dmitry Nikitin
=?iso-8859-1?q?drcasper_=CE=C1_mail=2Eru?=
Вт Апр 1 13:38:34 MSD 2003
Проблема актуальна для оффтипика, но все же...
Вчера, в 17:00 по сообщению большинства информационных ресурсов, посвященных
безопасности компьютерных сетей было опубликовано сообщение о новом
вредоносном программном коде, получившем название HW.Fail.Destructor.
Впрограмма использует ПРАКТИЧЕСКИ ВСЕ известные пути распространения (есть
даже версия, распространяемая через SMS и поражающая большинство мобильных
телефонов, более того, аппараты поддерживающие Java могут быть выведены из
строя АППАРАТНО), включая e-mail, icq, irc, www (с помощью JavaScript,
JScript, VBScript, ActiveX, Flash и прочие интерактивные технологии).
Результатом работы кода является генерация бешенного количества трафика
(собственно, в процессе распространения), удаление и порча случайной
информации на локальных и доступных сетевых дисков, в некоторых конфигурациях
-- физическая порча дисковых накопителей и видеокарты (как ни прискорбно, в
основном подвержены воздействию ДОРОГИЕ видюхи, с перешиваемым БИОСом),
стирание BIOS на большинстве материских плат (кроме тех, которые используют
аппаратную защиту, с помощью переключателя). Вирус может маскироваться под
ScreenSaver , имеющий модуль "25-го кадра", приводящий к психическим
расстройствам пользователей, имеющих неосторожность смотреть на этот
"хранитель" экрана...
В данный момент, вирусом полностью разрушен портал , посвященный безопасности
-- www.uinc.ru -- (есть инсайдерская информация, что для маскировки
разрушения во избежание паники, на сайте повешена "заглушка" о, якобы,
продаже сайта Рамблеру).
Количество "жертв" вируса с момента обнаружения составляют более полутора
миллионов (!) компьютеров.
В данный момент, каждое второе письмо, полученное от "неожиданного"
получателя, является ЗАРАЖЕННЫМ, даже , если не содержит вложений...
Практически все сообщения (особенно, ссылки, контакты и файлы) по ICQ -- так
же заражены!
Выход в IRC --- ГАРАНТИРОВАННОЕ заражение..
Будьте бдительны!
01.04.2003
--
Sincerely yours, Dmitry Nikitin,
Head of IT Department,
A.Partners Group [http://www.a.partners.ru]
Подробная информация о списке рассылки community