В очередном недельном отчете специалисты PandaLabs описали два новых вируса - Bindo.A и Nuwar.HU.
Bindo.A – это червь, предназначенный для распространения и заражения как можно большего количества компьютеров за счет создания своих копий под такими названиями, как autoply.exe или MSshare.exe, в папках общего доступа любых пиринговых программ, установленных у пользователя. Кроме того, червь создает файл под названием AUTORUN.INF на всех носителях, на которых он создает свои копии, чтобы иметь возможность запускаться при каждом обращении к такому носителю. Обнаружить присутствие этого червя в системе очень просто, поскольку он увеличивает число файлов, хранящихся в пиринговых папках совместного доступа на компьютере.
Nuwar.HU – это новый вариант печально известного “Storm Worm”, который для распространения использует тематику Хэллоуина. Он завершает процессы определенных утилит безопасности, установленных на компьютере. Nuwar.HU оставляет в системе руткит под названием noskrnl.sys и присваивает ему свойства сервиса, чтобы тот запускался автоматически при загрузке компьютера. Nuwar.HU распространяется в электронных сообщениях с такими темами, как “Have a Happy Halloween everyone” или “Party on this Halloween”. Такие сообщения содержат ссылки на определенные веб-страницы, демонстрирующие анимацию с ‘танцующим скелетом’.
Начать дискуссию