26 апреля

Обнаружен новый Интернет-червь "CoolNow", проникающий на компьютеры при посещении Web-сайтов и распространяющийся при помощи Интернет-пейджера MSN Messenger.

"Лаборатория Касперского", российский лидер в области разработкисистем информационной безопасности, сообщает об обнаружении новогоИнтернет-червя "CoolNow" проникающего на компьютеры при посещенииWeb-сайтов и распространяющегося при помощи популярногоИнтернет-пейджера MSN Messenger. На данный момент уже получено несколькосообщений о фактах заражения данной вредоносной программой. "CoolNow" размещается злоумышленниками на вредоносных Web-сайтах,после чего проводится массированная рекламная кампания для привлеченияпользователей. При посещении этих сайтов автоматически запускаетсявредоносный Java-скрипт. Используя брешь в системе безопасности InternetExplorer ("Frame Domain"), она незаметно для пользователя заражаеткомпьютер. После этого "CoolNow" так же незаметно получает доступ кадресной книге MSN Messenger и от имени владельца компьютера рассылаетпри помощи этого Интернет-пейджера предложение посетить вредоносныйWeb-сайт. На данный момент обнаружено уже 7 модификаций "CoolNow", которыеиспользуют различные Web-сайты. Сейчас предпринимаются все необходимыедействия для закрытия этих источников, после чего Интернет-червьпотеряет способность распространяться. Однако не исключено, что вбудущем появятся новые версии вредоносной программы, ссылающиеся на ещеработающие Web-сайты. Для предотвращения возможного заражения мырекомендуем обновить Вашу антивирусную программу и установить "заплатку"для Internet Explorer. Процедуры защиты от "CoolNow" уже добавлены в базу данных АнтивирусаКасперскогоTM. Более подробное описание червя доступно в Вирусной ЭнциклопедииКасперского (http://www.viruslist.com/index.html?tnews=1001&id=87122). Полезные ссылки: --Заплатка для Internet Explorer (http://www.microsoft.com/windows/ie/downloads/critical/q316059/default.asp) --Описание бреши "Frame Domain"(http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS02-005.asp) Контактная информация: "Лаборатория Касперского" Денис Зенкин Тел.: +7 (095) 948 5650 E-mail: denis@kaspersky.com WWW: http://www.kaspersky.com