21 ноября 2001 г.

Антивирусная лаборатория "ЦЕБИТ" сообщила о распространении Интернет-червя W32Aliz.Worm, активизирующегося без участия пользователя.

    Вирус W32Aliz.Worm (I-Worm.Aliz) распространяется через электронную почту в виде письма, тема которого генерируется из слов cool, website, check, nice, site, hot, pics, found, some, urls, see, funny, pictures, here, hehe, weird, stuff, funky, mp3s, great, interesting, music, many, info и может содержать фразы: "Cool website to check !!", "Nice site for you !", "Funny pictures here hehe ;-)" и т. д. Код вируса содержится в файле whatever.exe, который выполняется уже при предварительном просмотре сообщения.

    После активации вирус рассылает собственные копии по адресам, хранящимся в файле WAB (Windows Address Book). В пораженном компьютере W32Aliz.Worm себя никак не проявляет, в систему не устанавливается и код его повторно не выполняется (за исключением случаев, когда пользователь самостоятельно запускает вложенный файл). Во многих конфигурациях почтовых клиентов и серверов червь оказывается неработоспособным. Тем не менее в целях безопасности пользователям рекомендуется обновить антивирусное ПО.