Panda Software предупреждает о появлении Mydoom.R

Panda Software обнаружила появление новой версии R широко известного червя Mydoom. Эта новая версия уже начала распространяться и заражать многочисленных пользователей. Большое число инцидентов, вызванных вирусом Mydoom.R привело к объявлению вирусной тревоги компанией Panda Software, получившей статус "желтый".

Mydoom.R распространяется по электронной почте со следующими характеристиками:
Отправитель: Mydoom.R подделывает адрес. Таким образом, получатель считает, что носитель инфекции – отправитель. В качестве адреса отправителя сообщения могут быть следующие имена: adam, alex, alice, andrew, anna, bill, bob, brenda, brent, brian, claudia, dan, dave, david, debby, fred, george, helen, jack, james, jane, jerry, jim, jimmy, joe, john, jose, julie, kevin, leo, linda, maria, mary, matt, michael, mike, peter, ray, robert, sam, sandra, serg, smith, stan, steve, ted and tom.

Тема письма – ‘photos’ (фотографии), в теле письма - ‘LOL!;))))’. Приложение носит имя ‘PHOTOS_ARC.EXE’, имеет размер 27 KB и написано в 6 версии Visual C. Компьютер инфицируется, когда пользователь запускает зараженный файл. Mydoom.R также включает поиск электронных адресов в файлах с определенным расширением и посылает свои копии на все найденные адреса. Так он может распространиться еще быстрее в течение нескольких часов.

Те клиенты Panda Software, которые уже установили новые технологии TruPrevent, получили превентивную защиту от этого нового вируса, поскольку эти технологии обеспечили обнаружение и блокирование нового вируса даже без его идентификации, не имея его признаков в вирусных базах.

©1997-2024 Компьютерная газета