24 апреля

ОСТОРОЖНО! Зарегистрированы случаи заражения новым Интернет-червем.

Zircon: новая версия активна в Интернете."Лаборатория Касперского", российский лидер в области разработкисистем информационной безопасности, сообщает об обнаруженииинтернет-червя Zircon.c. В настоящий момент зафиксированы случаизаражения данной вредоносной программой в ряде стран, в том числе и вРоссии.Интернет-червь Zircon.c распространяется через Интернет в видефайлов, прикрепленных к зараженным письмам. Тема письма содержитанглийское "Important" или одно из семнадцати сообщений на японскомязыке. Выбор зависит от адреса получателя: если он заканчиваются на".jp", то червь использует заголовки писем на японском языке, во всехостальных случаях встраивается строка "Important".Тело письма пустое и содержит лишь вложение - исполняемый файлpatch.exe, который и является вредоносной программой.Активизация червя происходит только в том случае, если пользовательсам запускает вложенный файл. При этом Zircon.c является червем"однократного" действия - он не инсталлирует себя в систему и незапускается повторно (за исключением случаев, когда пользовательповторно открывает зараженное вложение).Будучи запущенным на компьютере, червь рассылает себя всемпользователям из адресной книги Outlook. При рассылке зараженных писемZircon.c использует SMTP сервер, самостоятельно связываясь и управляяим.Процедуры защиты от "Zircon.c" уже добавлены в базу данныхАнтивируса КасперскогоTM.Более подробное описание червя доступно в Вирусной ЭнциклопедииКасперского (http://www.viruslist.com/viruslist.html?id=122093).