|
Поделиться
Поделиться
В сети обнаружен еще один вариант "I love you" - FireBurn
По сообщению "Лаборатории Касперского", в Сети "в диком виде" обнаружен еще один вариант вируса "I love you" под названием FireBurn. Вирус написан на языке VBS (Visual BASIC Script) и распространяет себя путем рассылки писем по электронной почте с прикрепленным файлом, имя которого выбирается из набора
Ultra-Hardcore-Bondage.JPG.vbs, Christina__NUDE!!!.JPG.vbs, CuteJany__BigTits!.GIF.vbs, MyGirlfriend__NUDE!.JPG.vbs, Aguiliera__NUDE!!.JPG.vbs, !Jany__Gets-fucked!.GIF.vbs,
cute__EmmaPeel!!!.JPG.vbs,
Julie17__xxx.GIF.vbs.
Пришедшее письмо содержит в поле Subj: (Тема) "Hi, how are you?" и в теле письма предлагает посмотреть "хорошенькие" картинки (Hi, look at that nice Pic attached ! Watching it is a must ;) cu later... ) Кроме англоязычного сообщения, существует также вариант для немецкой версии Windows.
Помимо е-мэйла, вирус также распространяется через IRC (International Relay Chat) - систему серверов для чата, рассылая файл Script.ini.
Автозапуск вируса происходит из системного реестра, куда он записывает ссылку на себя - rundll32.vbs в директории Windows.
Пришедшее письмо содержит в поле Subj: (Тема) "Hi, how are you?" и в теле письма предлагает посмотреть "хорошенькие" картинки (Hi, look at that nice Pic attached ! Watching it is a must ;) cu later... ) Кроме англоязычного сообщения, существует также вариант для немецкой версии Windows.
Помимо е-мэйла, вирус также распространяется через IRC (International Relay Chat) - систему серверов для чата, рассылая файл Script.ini.
Автозапуск вируса происходит из системного реестра, куда он записывает ссылку на себя - rundll32.vbs в директории Windows.
Короткая ссылка
