Logo Dialogue Science Logo  

Новости о вирусах и антивирусах

ДиалогНаука предупреждает...

Мертвец будет жить? Обнаружен новый вирус-червь Goner

Пока технические специалисты ДиалогНауки разбирались с новым червем, получившим название Goner (надо сказать, что много времени это не заняло, средства борьбы с этим вирусом уже включены в "горячее" дополнение вирусной базы программы Doctor Web), сотрудники информационной службы дивились названию нового вируса. Дело в том, что первое, наиболее часто используемое, значение слова "goner" на русский язык может быть коротко переведено одним словом - мертвец. Так что вирус этот, наверное, не жилец :-). Любопытно, что второе значение "goner" - "пропащее дело".

Приведем некоторые технические подробности, касающиеся этого вируса.

Вирус Goner может распространяться, используя электронную почту, а также возможности пересылки файлов через популярную систему обмена сообщениями ICQ. Для распространения по e-mail вирусу требуется почтовая программа MS Outlook. Если таковая имеется на пораженном компьютере, то вирус рассылает себя по всем адресам из адресной книги Windows. Характерные признаки рассылаемых вирусом писем следующие:

Поле темы письма (subject): Hi
Текст в теле письма:

    How are you ?
    When I saw this screen saver, I immediately thought about you
    I am in a harry, I promise you will love it!

Присоединенный файл имеет имя gone.scr (напомним, что расширение SCR имеют экранные заставки, которые являются исполняемыми файлами).

В отличие от вирусов Nimda, BadTrans и некоторых других, вирус не может самостоятельно запуститься из письма. Заражение компьютера происходит, только если пользователь попытается открыть вложенный файл. При этом копия вируса записывается под тем же именем gone.scr в системный каталог Windows и добавляется в список автозагружаемых программ в системном реестре (в ветке HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run).

Наиболее интересной особенностью данного вируса является то, что кроме e-mail, он также может использовать для своего распространения систему ICQ: от имени пользователя зараженного компьютера, но незаметно для него, вирус "предлагает" всем доступным в данный момент собеседникам получить по ICQ файл gone.scr. Если собеседник соглашается, то файл-носитель вируса пересылается ему.

Для обновления вирусных баз программы Doctor Web Вы можете использовать встроенную подсистему обновления или самостоятельно получить дополнения вирусной базы с нашего сайта. "Горячее" дополнение, содержащее средства борьбы с вирусом Goner, доступно по адресу http://www.antivir.ru/dsav/russian/add-on/drwtoday.zip.

5 декабря 2001 г.

Информационная служба ЗАО "ДиалогHаука"
E-mail: Antivir@antivir.ru
WWW: http://www.antivir.ru

Back Получить информацию о других интересных вирусах
Copyright © 2001 ЗАО ДиалогНаука All rights reserved.