13 Ноября 1998 13:11 13 Ноя 1998 13:11 |

Обнаружен новый HTML-вирус

"Лаборатория Касперского" сообщает, что обнаружен новый вирус, делающий небезопасным посещение малознакомых сайтов. При обращении к зараженной странице он ищет HTML-файлы на локальном диске и заражает их. Для этого он использует скрипты, написанные на Visual Basic. Вирус размножается только в том случае, когда в браузере отключены соответствующие установки безопасности, в противном случае при запуске вируса браузер выдает сообщение об ошибке. Основная процедура вируса, в зависимости от показаний системного датчика случайных чисел, вызывает процедуру заражения, которая ищет все файлы типа HTM и HTML во всех каталогах пользователя, и записывается в их начало. Визуально - при просмотре браузером - зараженные HTML-страницы ничем не отличаются от незараженных. После заражения вирус выводит в строку состояния сообщение: "HTML. Prepend /1nternal". HTML-вирус способен размножаться только в том случае, если установлена поддержка скриптов Windows и отключена встроенная в браузер защита от запуска "подозрительных" скриптов. Впрочем, во встроенной в браузеры защите существуют "дыры" или "запасные входы", которые позволят вирусам проникать в компьютер даже при корректных настройках браузера. Знаменателен тот факт, что появление первого вируса, заражающего HTML-страницы, совпало по времени с десятилетием печально известного вируса Морриса (или "Интернет-червя"), который в ноябре 1988 года парализовал работу нескольких глобальных сетей в США.