Недельный отчет о вирусах от 6 сентября 2004

Вебпланета

≡ Архив | архивная статья | 06.09.2004 11:55

В отчете Panda Software, посвященном событиям прошедшей недели, рассматриваются четыре вредоносных объекта: Bagle.AY, Bagle.AW, Bagle.AV и CodeBase.gen.

Версии AY, AW и AV Bagle были массово разосланы по электронной почте в сообщении с темой «foto», содержащем вложенный файл FOTO.ZIP или FOTO1.ZIP. В этом архиве содержится HTML файл, а также скрытый EXE. После того, как пользователь открывает HTML-файл, EXE также запускается.

Bagle.AY, Bagle.AW и Bagle.AV выполняют ряд действий на компьютерах, которые они заражают:

— Прерывают активные в памяти процессы. Среди прерываемых — процессы, принадлежащие антивирусным программам. Таким образом, компьютер становится беззащитным перед новыми вирусами.

— Пытаются с различных веб сайтов загрузить ложный JPG-файл, являющийся на самом деле исполнимым (EXE) файлом. После загрузки данного файла указанные версии Bagle начинают распространяться.

CodeBase.gen, с другой стороны, является кодом, включаемым в тело электронного сообщения или веб-страницы с целью использования следующих брешей:

— Browser Cache Script Execution в зоне «Мой компьютер» и Object Tag, обнаруженные в версии 4.0 и более поздних Internet Explorer, а также в приложениях, использующих этот браузер (таких как Outlook и Outlook Express). Обе ошибки могут позволить злоумышленнику выполнить программный код без разрешения пользователя при посещении им веб-страницы или открытии особым образом составленного письма в формате HTML.

— Опасная брешь в версии 5.04 и более ранних проигрывателя Winamp, которая позволяет запускать программный код при установке файла для проигрывателя.

комментарии(0)

разделы: Архив