[Comm] [JT] NEW VIRUS WARNING!
Andrew Nazarkin
=?iso-8859-1?q?gnomik_=CE=C1_mtv=2Eru?=
Вт Апр 1 13:41:53 MSD 2003
On Tue, 1 Apr 2003 13:38:34 +0400
Dmitry Nikitin <drcasper на mail.ru> wrote:
> Проблема актуальна для оффтипика, но все же...
>
> Вчера, в 17:00 по сообщению большинства информационных ресурсов,
> посвященных безопасности компьютерных сетей было опубликовано
> сообщение о новом вредоносном программном коде, получившем название
> HW.Fail.Destructor. Впрограмма использует ПРАКТИЧЕСКИ ВСЕ известные
> пути распространения (есть даже версия, распространяемая через SMS и
> поражающая большинство мобильных телефонов, более того, аппараты
> поддерживающие Java могут быть выведены из строя АППАРАТНО), включая
> e-mail, icq, irc, www (с помощью JavaScript, JScript, VBScript,
> ActiveX, Flash и прочие интерактивные технологии). Результатом работы
> кода является генерация бешенного количества трафика (собственно, в
> процессе распространения), удаление и порча случайной информации на
> локальных и доступных сетевых дисков, в некоторых конфигурациях --
> физическая порча дисковых накопителей и видеокарты (как ни прискорбно,
> в основном подвержены воздействию ДОРОГИЕ видюхи, с перешиваемым
> БИОСом), стирание BIOS на большинстве материских плат (кроме тех,
> которые используют аппаратную защиту, с помощью переключателя). Вирус
> может маскироваться под ScreenSaver , имеющий модуль "25-го кадра",
> приводящий к психическим расстройствам пользователей, имеющих
> неосторожность смотреть на этот "хранитель" экрана...
> В данный момент, вирусом полностью разрушен портал , посвященный
> безопасности -- www.uinc.ru -- (есть инсайдерская информация, что для
> маскировки разрушения во избежание паники, на сайте повешена
> "заглушка" о, якобы, продаже сайта Рамблеру).
> Количество "жертв" вируса с момента обнаружения составляют более
> полутора миллионов (!) компьютеров.
> В данный момент, каждое второе письмо, полученное от "неожиданного"
> получателя, является ЗАРАЖЕННЫМ, даже , если не содержит вложений...
> Практически все сообщения (особенно, ссылки, контакты и файлы) по ICQ
> -- так же заражены!
> Выход в IRC --- ГАРАНТИРОВАННОЕ заражение..
>
> Будьте бдительны!
> 01.04.2003
>
Угу.. Дата.. С первым апреля.
> --
> Sincerely yours, Dmitry Nikitin,
> Head of IT Department,
> A.Partners Group [http://www.a.partners.ru]
>
> _______________________________________________
> Community mailing list
> Community на altlinux.ru
> http://www.altlinux.ru/mailman/listinfo/community
Подробная информация о списке рассылки community