Портал ISRAland - израильские новости

07.04.2004 | 10:46

Сразу несколько антивирусных компаний сообщили об обнаружении новых версий вредоносной программы Netsky. Модификации Netsky.S и Netsky.Т, как и предшествующие варианты, распространяются по электронной почте в виде вложений, однако некоторые признаки свидетельствуют о том, что созданы эти черви другим человеком, либо авторы поменяли тактику.

В частности, в отличие от предыдущих версий, Netsky.S и Netsky.Т научились открывать черный ход в систему через порт 6789. Кроме того, вирус теперь не пытается удалить с жесткого диска другую вредоносную программу - Bagle. Наконец, черви способны выполнять ряд действий, серьезно усложняющих процесс их ручной деинсталляции. Например, Netsky.S и Netsky.Т постоянно держат в памяти два процесса, при закрытии одного из которых второй сразу же его перезапустит. Плюс к этому, вирусы защищают свои ключи в системном реестре от удаления.

Как уже отмечалось, Netsky.S и Netsky.Т распространяются посредством электронной почты. Вложенный файл представляет собой сжатое при помощи упаковщика UPX приложение размером 18432 байта. После запуска черви регистрируются в системном реестре и начинают просмотр всех дисков от C: до Z (кроме CD-приводов) с целью поиска адресов для дальнейшей рассылки. Кроме того, в период с 14 по 23 апреля 2004 черви постараются вывести из строя ресурсы www.cracks.am, www.emule.de, www.kazaa.com, www.freemule.net и www.keygen.us путем организации на них DoS-атаки.

Читайте последние новости раздела "Технологии":
Чего ждать от нового «iPhone»?  →
Израиль занял второе место в глобальном рейтинге, но есть нюанс…  →
Трамп показал, как может выглядеть Газа  →
«Mobileye» будет работать вместе с «Lyft»  →
«Google Calendar» «почистили» от еврейских дат и мероприятий  →
Италия присоединится к израильской космической миссии  →

Поделиться:

Компьюлента