6 июня 2000 г.

⌠Лаборатория Касперского■, российский разработчик антивирусных систем безопасности, сообщила об обнаружении нового Internet-червя ⌠I-Worm.Timofonica■, распространяющегося по электронной почте и рассылающего SMS-сообщения на мобильные телефоны.

    Этот Internet-червь, обнаруженный в ⌠диком виде■ 5 июня в Испании, распространяется в электронных письмах и при активизации рассылает себя с зараженных компьютеров. Для распространения червь использует Microsoft Outlook и рассылает себя по всем адресам, которые хранятся в адресной книге Outlook. Дополнительно, при отправке каждого сообщения червь посылает еще одно сообщение на SMS-шлюз испанской сети MoviStar, указывая при этом случайный номер телефона.

    Червь написан на языке Visual Basic Script (VBS) и запускается только в операционных системах с установленным Windows Scripting Host (WSH - в Windows 98, в Windows 2000 он установлен по умолчанию). При размножении червь использует функции Outlook, которые доступны только в Outlook 98/2000. При активизации червь рассылает свои копии по электронной почте и устанавливает в систему троянский файл.

    Более подробное техническое описание Internet-червя ⌠Timofonica■ доступно по этому адресу. Процедуры обнаружения и удаления ⌠Timofonica■ уже добавлены в последнее ежедневное обновление антивирусной базы ⌠Антивируса Касперского■.