Портал ISRAland - израильские новости

07.05.2002 | 13:39

Техническая лаборатория компании "Panda Software" сообщает о распространении по электронной почте и IRC (Internet Relay Chat) нового червя VBS/Chick.D. Вирус состоит из компилированного HTML-файла размером 35,573 байт; пользователю предлагается открыть вложенный файл, якобы содержащий информацию о Билле Гейтсе.
При запуске вложения червь создает два файла на зараженном компьютере (Mocosoft.chm и Script.ini), благодаря которым он может распространяться дальше. Файл Script.ini создается только при наличии установленного ПО для IRC чата. После этого VBS/Chick.D выводит на экран ряд сообщений, в частности, призыв включить элемент управления Active X. Если нажать "НЕТ", червь не запустится.

Chick.D может распространяться как по электронной почте, так и по IRC. В первом случае, червь рассылает себя каждому третьему адресату, найденному в Адресной книге в письме со следующими характеристиками:

Тема: FWD : The life of bill gates

Текст письма: Bill gates, the president of Mocosoft and the man more fuck in the world. Regards

Вложение: MOCOSOFT.CHM

Кроме того, червь вносит следующую запись в реестр Windows (со значением 1): HKLM\Software\Microsoft\Windows\CurrentVersion\"chm"

Читайте последние новости раздела "Технологии":
Эксперты озвучили опасения на счет «DeepSeek»  →
«Microsoft» хочет купить «TikTok»  →
Трамп хочет «Железный купол для Америки» →
Израильская изобретательница готова бросить вызов пожарам  →
«TikTok» запретили в США  →
Илона Маска постигла крупная неудача  →

Поделиться:

Компьюлента