Лаборатория Касперского сообщает об увеличении числа перехватов почтового червя I-Worm.Mydoom.q. Червь распространяется через интернет в виде вложений в зараженные электронные письма.
Червь написан на языке Microsoft Visual C++. Упакован UPX.
Размер в упакованном виде — 27136 байт, в распакованном — 65024 байта.
Червь запускается только в случае запуска пользователем вложения из полученного зараженного письма.
После своего запуска червь копирует себя в каталог Windows под именем rasor38a.dll и в системный каталог Windows под именем winpsd.exe.
Червь регистрирует файл winspd.exe в ключе автозапуска системного реестра:
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
winpsd=winpsd.exe
Для рассылки зараженных писем червь ищет email-адреса на жестких дисках зараженного компьютера в файлах с расширениями:
Зараженное червем письмо имеет следующие характеристики:
Заголовок письма:
photos
Текст письма:
LOL!;))))
Имя вложения:
photos_arc.exe
Червь пытается загрузить на зараженный компьютер программу удаленного администрирования Backdoor.Win32.Surila.g. В случае успешной загрузки, файл сохраняется в каталоге Windows под именем winvpn32.exe и запускается.
Механизмы размножения данной версии червя прекратят работу 20 августа 2004 года после 21:11:11, однако установленный на зараженном компьютере backdoor останется работоспособным.
Алгоритмы детектирования I-Worm.Mydoom.q были добавлены в базу данных Антивируса Касперского утром 16 августа по московскому времени.
Более подробное описание червя опубликовано в Вирусной энциклопедии.
http://www.viruslist.com/viruslist.html?id=145693919
ранее обсуждали в какой-то теме»
Никогда бы не подумала, но следующий день у меня пропал….. я записывала и перебирала претендентов на котенку как гречу…… Казалось бы….вон их, полные подвалы этих несчастных котят…… ан нет, даешь объявление и сразу ажиотация….. все хотят ( и все не успевают почему-то на предыдущего) котенка…… Так как у меня был выбор, то я отмела сразу претендентов, которые хотят котенка для ребенка…. разумеется с совсем маленькими детьми…. я еще своего воспитанника Рыжего помню как забирали……»
Заранее спасибо.
Я гладкая и шоколадная :)»
в моей посудомойке с Тефаля весь тефлон облез, поэтому остановилась на TVS, которой ничего не делается в ПММ.»
«
«во, вытяжка на 900
Предположим, аренда однушки 30 тыс. руб. месяц.
the intro of… I.O. Metro furniture store’s website )))
Спасибо! Тогда еще один вопрос: после каждого похода «»по-крупному»» не нужно ешиком пользоваться? Когда унитаз «»с полочкой»», то всё падает в воду, и легко смывается. Только иногда нужно ершиком пользоваться. А как с полуполкой? Смывает ли вода все дочиста?»
«парочку у Крайт утащу (думаю, мы с ней не будем из-за этого драться)
Есть, кстати, какой-то прок от целебных растений, положенных в матрас? Сверху же плотная ткань, потом простыня. В общем, это, наверное, к «»разным маркетинговым штукам»»
От медведки — гром-2, приманки с пивом.
«Пьяздъявляю, Света!!:)
цвет выбрали — хвоя. подойдет ли этот кафтанчик к моей прихожей и коридору?