Серия светильников  ~~~~

Новый опасный вирус! I-Worm.Mydoom.q

30.10.2012

Новый опасный вирус! I-Worm.Mydoom.q

Лаборатория Касперского сообщает об увеличении числа перехватов почтового червя I-Worm.Mydoom.q. Червь распространяется через интернет в виде вложений в зараженные электронные письма.
Червь написан на языке Microsoft Visual C++. Упакован UPX.

Размер в упакованном виде — 27136 байт, в распакованном — 65024 байта.
Червь запускается только в случае запуска пользователем вложения из полученного зараженного письма.

После своего запуска червь копирует себя в каталог Windows под именем rasor38a.dll и в системный каталог Windows под именем winpsd.exe.
Червь регистрирует файл winspd.exe в ключе автозапуска системного реестра:
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
winpsd=winpsd.exe

Для рассылки зараженных писем червь ищет email-адреса на жестких дисках зараженного компьютера в файлах с расширениями:
Зараженное червем письмо имеет следующие характеристики:
Заголовок письма:
photos

Текст письма:
LOL!;))))
Имя вложения:
photos_arc.exe
Червь пытается загрузить на зараженный компьютер программу удаленного администрирования Backdoor.Win32.Surila.g. В случае успешной загрузки, файл сохраняется в каталоге Windows под именем winvpn32.exe и запускается.

Механизмы размножения данной версии червя прекратят работу 20 августа 2004 года после 21:11:11, однако установленный на зараженном компьютере backdoor останется работоспособным.
Алгоритмы детектирования I-Worm.Mydoom.q были добавлены в базу данных Антивируса Касперского утром 16 августа по московскому времени.

Более подробное описание червя опубликовано в Вирусной энциклопедии.

http://www.viruslist.com/viruslist.html?id=145693919

Другие светильники этого типа:

15 comments to Новый опасный вирус! I-Worm.Mydoom.q

  • admin

    ранее обсуждали в какой-то теме»

  • admin

    Никогда бы не подумала, но следующий день у меня пропал….. я записывала и перебирала претендентов на котенку как гречу…… Казалось бы….вон их, полные подвалы этих несчастных котят…… ан нет, даешь объявление и сразу ажиотация….. все хотят ( и все не успевают почему-то на предыдущего) котенка…… Так как у меня был выбор, то я отмела сразу претендентов, которые хотят котенка для ребенка…. разумеется с совсем маленькими детьми…. я еще своего воспитанника Рыжего помню как забирали……»

  • admin

    Заранее спасибо.

  • admin

    Я гладкая и шоколадная :)»

  • admin

    в моей посудомойке с Тефаля весь тефлон облез, поэтому остановилась на TVS, которой ничего не делается в ПММ.»

  • admin

    «во, вытяжка на 900

  • admin

    Предположим, аренда однушки 30 тыс. руб. месяц.

  • admin

    the intro of… I.O. Metro furniture store’s website )))

  • admin

    Спасибо! Тогда еще один вопрос: после каждого похода «»по-крупному»» не нужно ешиком пользоваться? Когда унитаз «»с полочкой»», то всё падает в воду, и легко смывается. Только иногда нужно ершиком пользоваться. А как с полуполкой? Смывает ли вода все дочиста?»

  • admin

    «парочку у Крайт утащу (думаю, мы с ней не будем из-за этого драться)

  • admin

    Есть, кстати, какой-то прок от целебных растений, положенных в матрас? Сверху же плотная ткань, потом простыня. В общем, это, наверное, к «»разным маркетинговым штукам»» :)

  • admin

    От медведки — гром-2, приманки с пивом.

  • admin

    «Пьяздъявляю, Света!!:)

  • admin

    цвет выбрали — хвоя. подойдет ли этот кафтанчик к моей прихожей и коридору?