Новая глобальная вирусная эпидемия, вызванная почтовым червем Nyxem. E, покуда что слабо затронула Российскую Федерацию. ��днако ��скоре ��редполагается ��овая ��олна ��аражений: ��ирус ��ктивизируется ��од ��онец ��той ��едели - 3 ��евраля. ��очтовый ��ервь Email-Worm. Win32. Nyxem. E, ��наменитый ��акже ��ак Blackmal, BlackWorm, MyWife, Kama Sutra, Grew �� ��акже CME-24, �� ��ервый ��аз ��ал �� ��ебе ��нать 16 ��нваря ��екущего г��да. ��ирус ��опадает ��а ��омпьютер ��ри ��ткрытии ��ложения �� ��исьму, г��е ��азмещены ��сылки ��а ��айты ��орнографической �� ��акже ��ротической ��аправленности, �� ��ерез ��айлы, ��асположенные ��а ��ткрытых ��етевых ��оступах. ��а ��ротяжении ��читанного ��ремени ��ирус ��тирает ��анные ��а ��естком ��иске, ��оражая ��айлы �� ��диннадцать ��азных ��орматах, ��ключая Word, Excel, Powerpoint, Acrobat, Access, ��амещая ��анные ��ессмысленным ��абором ��имволов. ��арактерно, ��то ��анный ��ирус ��ктивизируется 3-г�� ��исла ��аждого ��есяца. ��ирус ��пособен ��ыводить ��з ��троя ��становленную ��нтивирусную ��истему, �� ��ериодически ��бновляться. ��роисхождение ��ируса ��окуда ��то ��очно ��е ��пределено. ��ервь ��редставляет ��обой ��айл ��азмером 95 ��Б. ��ри ��том ��ирус ��ачинает ��ам ��ассылать ��ебя ��о ��очте. ��ктивировать ��ирус ��ожет ��олько ��ам ��ользователь, ��апустив ��араженный ��айл. ��осле ��апуска Nyxem. E ��оздает �� ��истемном ��аталоге Windows ��рхив �� ��ем ��е ��менем, ��то �� ��акже ��апущенный ��айл. �� ��удущем ��апуск ��ируса ��роисходит ��з ��того ��рхива. ��осле ��апуска ��ервь ��опирует ��ебя ��од ��есколькими ��менами �� ��орневой �� ��акже ��истемный ��аталоги Windows, �� ��аталог ��втозагрузки, �� ��акже ��егистрирует ��ебя �� ��люче ��втозапуска ��истемного ��еестра. ��отом ��ирус ��ассылает ��вои ��опии ��о ��сем ��айденным ��дресам ��лектронной ��очты �� ��акже ��опирует ��ебя �� ��оступные ��етевые ��есурсы ��од ��менем Winzip_TMP. Exe, ��ак ��величивая ��асштаб ��воего ��аспространения ��а ��чет ��ользователей, ��агрузивших ��анный ��айл, ��ообщаются ��ксперты " ��аборатории ��асперского ". ��ейчас ��еальный ��асштаб ��щерба, ��анесенного ��ирусом, ��ценить ��остаточно ��ложно. �� ��асти ��сточниках г��ворилось �� ��иллионах ��омпьютеров, ��одвергшихся ��ападению Nyxem. ��, ��днако, ��о ��сей ��идимости, ��анная ��ифра ��ильно ��авышена. ��бычно ��азывается ��ифра �� 300 ��ыс. ��омпьютеров, ��олучивших ��щерб ��т ��очтового ��ервя. ��о ��рогнозам " ��аборатории ��асперского ", ��оличество ��ораженных ��омпьютеров ��удет ��асти. ��о ��нформации ��нтивирусной ��рганизации LURHQ, ��реди ��тран, г��е ��исло ��омпьютеров, ��араженных Nyxem. E, ��остигло ��аиболее ��нушительных ��асштабов, ��идируют ��ндия (79610 ��араженных ��ашин ��а 26 ��нваря), ��еру (54878), ��талия (22710) �� ��акже ��ША (15270). ��ри ��том ��исло ��араженных Nyxem. E ��омпьютеров, ��пределяется ��ак ��егистрируемое ��нтернет-��ровайдерами ��оличество ��апросов ��ервя. ��ак, ��анные ��о ��транам ��тображают ��очное ��оличество ��апросов ��араженных ��ервем ��ашин ��а 26 ��нваря. �� ��Ф ��пидемия ��е ��остигла ��окуда ��то ��ерьезных ��асштабов. ��о ��езультатам ��кспертизы LURHQ, ��ишь 312 ��омпьютеров (��з ��коло 300 ��ыс.) ��казалось ��ораженными Nyxem. E. ��одчеркнем, ��то ��тот ��оказатель ��иже, ��ем �� ��яде ��вропейских ��тран: ��встрии, ��ранции, ��ермании, ��еликобритании, ��веции, ��спании, ��ольше, ��идерландах. " Nyxem. E ��ильно ��ыделяется ��з ��ножества ��овременных ��ирусов. ��редоносных ��рограмм ��одобного ��ипа ��е ��аблюдалось ��остаточно ��авно. ��о-��ервых, ��а ��оследний ��ериод ��ремени ��акеры ��се ��еже ��рибегают �� г��обальным ��такам, ��редпочитая ��олее ��ффективные ��окальные ��елевые ��таки. ��ут ��е ��ы ��толкнулись �� г��обальной ��пидемией, ��его ��е ��ыло �� ��тношении ��авно, - ��оведал CNews ��енеджер ��о ��орпоративным ��оммуникациям " ��аборатории ��асперского " ��лексей ��ернов.- ��днако ��анный ��ирус ��о ��асштабности �� ��акже ��анесенному ��щербу ��окуда ��то ��ступает ��воим ��редшественникам, ��аким ��ак, �� ��римеру, MyDoom. ��омимо ��того, �� ��анном ��лучае ��ирус ��меет ��е ��олько ��риминальную ��отивацию: ��адзор ��ад ��араженном ��омпьютером, ��аправленный, г��авным ��бразом, ��а ��олучение ��пределенной ��нформации ��ри ��ериодическом ��бновлении ��редоносной ��рограммы, ��о �� ��акже ��исто ��улиганскую - ��ацеленную ��а ��ыведение ��омпьютера ��з ��троя. �� ��ашей ��рганизации ��идят 3 г��авных ��еханизма ��орьбы �� ��ассматриваемым ��ирусом: ��е ��ткрывать ��ежданных ��исем, �� ��ак ��е ��реди ��их �� ��акже ��т ��накомых, ��агружать ��бновление ��становленных ��нтивирусных ��рограмм, ��существлять ��олную ��роверку ��омпьютера " .
|