Атипичная пневмония почтой

комментировать
версия для печати

Авторы очередного компьютерного червя опять решили сыграть на внимании публики к последним происшествиям в мире. Новый вирус массовой рассылки был обнаружен в среду специалистами лаборатории Sophos. W32/Coronex-A паразитирует на страхе перед атипичной пневмонией — смертельно опасным заболеванием, которое уже поразило некоторых жителей Азии, Северной Америки и Европы.

При помощи почтового приложения Outlook вирус саморассылается ничего не подозревающим получателям. Coronex обычно содержится в приложении к письму, тема которого так или иначе связана не с компьютерной, а с настоящей болезнью: «вирус атипичной пневмонии», «смертоносный вирус» и т.д., сообщает компания Symantec. Сами вредные файлы называются «sars.exe,» «Hongkong.exe,» или «deaths.exe». При открытии приложения червь активируется, о чем и свидетельствует новое окно с надписью «corona virus», а затем изменяет реестр Windows таким образом, чтобы загружаться при каждом последующем запуске. Вирус изменяет вид стартовой страницы Internet Explorer и, конечно, рассылает себя всем пользователям из адресной книги.

Производители антивирусного программного обеспечения Sophos, Symantec и McAfee оценивают уровень опасности Coronex как низкий. «Скорее, червь может причинить психологический вред, вызвав лишнюю и ничем не обоснованную тревогу у людей из-за связи с атипичной пневмонией», — считает Крис Белтхофф (Chris Belthoff), ведущий менеджер по продажам компании Sophos.

Как известно, создатели компьютерных вирусов любят использовать в своих целях человеческий интерес и беспокойство по поводу текущих событий. Например, в марте они запустили червь Ganda, который предлагал получателям открыть прикрепленный файл под тем предлогом, что в нем должны были содержаться фотографии со спутника-шпиона, или просто использовал проамериканские патриотические лозунги.

Другие