«Sexer»: политические страсти в компьютерном андерграунде

комментировать
версия для печати

«Лаборатория Касперского», российский разработчик систем защиты от вирусов, хакерских атак и спама, сообщила об обнаружении нового сетевого червя I-Worm.Sexer, агитирующего за одного из кандидатов на пост мэра г. Москвы. На данный момент служба технической поддержки компании уже получила несколько десятков сообщений о случаях заражения, вызванных этим червем.

«Sexer» принадлежит к разряду так называемых почтовых червей, которые распространяются в письмах электронной почты. Вредоносная программа доставляется на компьютер-жертвы в сообщении с заголовком «посмотри, какая прелесть!))» с фальшивого адреса nicky@yahoo.com. Если пользователь имел неосторожность запустить вложенный файл (sex.exe), то червь показывает на экране текст, агитирующий за одного из кандидатов на пост мэра г. Москвы.

После этого «Sexer» копирует себя в корневой каталог жесткого диска и регистрируется в ключе автозапуска системного реестра Windows. Червь также модифицирует фон рабочего стола и размещает на нем все ту же агитирующую заставку. Затем «Sexer» находит на зараженном компьютере адресную книгу (Windows Address Book) и отправляет по всем обнаруженным там адресам свою копию.

«Трудно сказать, кто был инициатором создания червя и является ли этот случай классическим примером «черного пиара» или же образцом политической рекламы. Однако, не исключено, что в ходе проходящей предвыборной кампании пользователям придется столкнуться с похожими «политизированными» экземплярами вредоносных программ, — комментирует Денис Зенкин, руководитель информационной службы «Лаборатории Касперского», — В этой связи мы рекомендуем пользователям особенно внимательно относиться к электронным письмам, связанным с выборами. Ведь под маской «агитки» может скрываться вирус и не исключено, что он окажется менее безопасным, чем «Sexer».

Другие