[Comm] [JT] NEW VIRUS WARNING!

Dmitry Nikitin =?iso-8859-1?q?drcasper_=CE=C1_mail=2Eru?=
Вт Апр 1 13:38:34 MSD 2003


Проблема актуальна для оффтипика, но все же...

Вчера, в 17:00 по сообщению большинства информационных ресурсов, посвященных 
безопасности компьютерных сетей было опубликовано сообщение о новом 
вредоносном программном коде, получившем название HW.Fail.Destructor.
Впрограмма использует ПРАКТИЧЕСКИ ВСЕ известные пути распространения (есть 
даже версия, распространяемая через SMS  и поражающая большинство мобильных 
телефонов, более того, аппараты поддерживающие Java могут быть выведены из 
строя АППАРАТНО), включая e-mail, icq, irc, www (с помощью JavaScript, 
JScript, VBScript, ActiveX, Flash и прочие интерактивные технологии). 
Результатом работы кода является генерация бешенного количества трафика 
(собственно, в процессе распространения), удаление и порча случайной 
информации на локальных и доступных сетевых дисков, в некоторых конфигурациях 
-- физическая порча дисковых накопителей и видеокарты (как ни прискорбно, в 
основном подвержены воздействию ДОРОГИЕ видюхи, с перешиваемым БИОСом), 
стирание BIOS на большинстве материских плат (кроме тех, которые используют 
аппаратную защиту, с помощью переключателя). Вирус может маскироваться под 
ScreenSaver , имеющий модуль "25-го кадра", приводящий к психическим 
расстройствам пользователей, имеющих неосторожность смотреть на этот 
"хранитель" экрана...
В данный момент, вирусом полностью разрушен портал , посвященный безопасности 
-- www.uinc.ru -- (есть инсайдерская информация, что для маскировки 
разрушения во избежание паники, на сайте повешена "заглушка" о, якобы, 
продаже сайта Рамблеру).
Количество "жертв" вируса с момента обнаружения  составляют более полутора 
миллионов (!) компьютеров.
В данный момент, каждое второе письмо, полученное от "неожиданного" 
получателя, является ЗАРАЖЕННЫМ, даже , если не содержит вложений... 
Практически все сообщения (особенно, ссылки, контакты и файлы) по ICQ -- так 
же заражены!
Выход в IRC --- ГАРАНТИРОВАННОЕ заражение..

Будьте бдительны!
01.04.2003

-- 
Sincerely yours, Dmitry Nikitin,
Head of IT Department,
A.Partners Group [http://www.a.partners.ru]




Подробная информация о списке рассылки community