Червь «Mimail» предлагает фотографии экзотического содержания

комментировать
версия для печати

«Лаборатория Касперского», российский разработчик систем защиты от вирусов, хакерских атак и спама, сообщает об обнаружении «Mimail.c» — новой модификации известного сетевого червя «Mimail». На данный момент уже зарегистрировано несколько случаев заражения компьютеров этой вредоносной программой.

«Mimail.c» является классическим почтовым червем, распространяющимся через электронные письма. Адрес отправителя зараженных сообщений формируется с помощью добавления к нему домена получателя. Таким образом, затрудняется локализация эпицентра заражения и у пользователя может создаться впечатление, что письмо пришло от одного из коллег или знакомых.

Если пользователь имел неосторожность открыть вложенный файл (photos.jpg.zip), то «Mimail.c» запускает процедуры внедрения на компьютер и дальнейшего распространения по сети.

Прежде всего, червь копирует себя в каталог Windows с именем «netwatch.exe», регистрирует этот файл в ключе автозапуска системного реестра операционной системы и создает ряд дополнительных служебных файлов. В частности, при создании одного из этих файлов червь использует встроенные процедуры ZIP-архивации.

Червь обладает опасным побочным действием, которое может вызвать существенный ущерб для пользователей платежной системы «E-Gold». В частности, «Mimail.c» следит за активностью приложений «E-Gold», установленными на зараженном компьютере, считывает из них конфиденциальные данные и отсылает на несколько анонимных адресов, принадлежащих автору червя.

Помимо этого, со всех зараженных компьютеров червь осуществляет распределенную DoS-атаку на сайты www.darkprofits.com и www.darkprofits.net, отсылая на них в бесконечном цикле пакеты произвольного размера.

Другие