Новые версии I-Worm.Bagle.p,q,r

30.09.2013
Новые версии I-Worm.Bagle.p,q,r

Лаборатория Касперского сообщает об обнаружении трех новых версий
червя I-Worm.Bagle. Все три версии распространяются через интернет в
виде ссылки на зараженный веб-сайт, а также через файлообменные сети.
Червь обладает функцией заражения исполняемых файлов.

Червь представляет собой PE EXE-файл, размером около 25. Червь
упакован при помощи UPX. Размер распакованного файла — около 65КB.
Характеристики зараженных писем

Адрес отправителя выбирается произвольно из списка:
administration
antispam
antivirus
management
noreply
staff
support
В качестве домена отправителя используется домен получателя зараженного письма.
Тема письма выбирается произвольно из списка:
Account notify
E-mail account disabling warning.

E-mail account security warning.
Email account utilization warning.
Email report
E-mail technical support message.
E-mail technical support warning.
E-mail warning
Encrypted document
Fax Message Received
Forum notify
Hidden message
Important notify
Important notify about your e-mail account.
Incoming message
Notify about using the e-mail account.
Notify about your e-mail account utilization.
Notify from e-mail technical support.
Pass -
Password -
Password:
Protected message

Re: Document
Re: Hello
Re: Hi
Re: Incoming Fax
Re: Incoming Message
Re: Msg reply
RE: Protected message
RE: Text message
Re: Thank you!
Re: Thanks :)
Re: Yahoo!
Request response
Site changes
Warning about your e-mail account.
Письмо содержит в себе VBS-скрипт, который, будучи запущен
пользователем вручную, использует уязвимость в Microsoft Internet

Explorer, описанную в информационном бюллетене MS03-040
(http://www.microsoft.com/technet/security/bulletin/MS03-040.mspx) для
загрузки из интернета с одного из нескольких десятков зараженных сайтов
непосредственно исполняемого файла червя.
Процедуры детектирования и удаления I-Worm.Bagle.p, I-Worm.Bagle.q и
I-Worm.Bagle.r уже выпущены срочным обновлением базы данных Антивируса

Касперского.
Подробное описание новых червей появится в Вирусной энциклопедии в
ближайшее время.
Сайт: www.viruslist.com

Другие светильники этого типа:

7 comments to Новые версии I-Worm.Bagle.p,q,r

  • admin

    То, что Вы показали — здОрово, красиво, но имеет отношение, скорее к технологии нанесения, чем к свойствам материала.

  • admin

    Вообще так и подбирал, даже ездил по спортзалам тестировал разные модели. Вообще беговая дорожка мне нравиться больше. Но увы по ряду фундаментальных причин не могу использовать.Так что мой выбор Sole E95.

  • admin

    «Отделать можно было бы и гипсокартоном с покраской либо обоями.

  • admin

    Вода и газ не проблема, муж сказал, что если нарисую что-то действительно интересное, то все выводы перенесем куда будет нужно.

  • admin

    Я не могу выбрать, кто то пишет что лучше водный, кто что лучше электрический.»

  • admin

    Фото эффекта не передает.

  • admin

    На кухню тоже дверь делать пока не стали, возможно, позже, но вообще по мне — она не нужна.