5 декабря 2001 г.
Опасный червь Goner быстро распространяется через электронную почту и Интернет-пейджер ICQ, уничтожая системные файлы ПК и блокируя антивирусные приложения.
Gone рассылается через почту в виде сообщения со словом "Hi" в поле "Тема" и текстом "How are you ? When I saw this screen saver, I immediately thought about you
I am in a harry, I promise you will love it!" В письме содержится вложенный файл, замаскированный под "хранитель экрана" (gone.scr). При его запуске пользователем вирус рассылает свои копии по адресам, хранящимся в адресной книге Microsoft Outlook, вносит изменения в системный реестр, пытается закрыть все активные приложения и уничтожает некоторые файлы OC Windows и популярных антивирусных пакетов. Затем Goner устанавливает на пораженный компьютер программу, позволяющую использовать его в качестве орудия для атак на отказ в обслуживании.
Были зарегистрированы случаи рассылки файла gone.scr, содержащего код вируса, через Интернет-пейджер ICQ и Internet Relay Chat. Поэтому эксперты в очередной раз рекомендуют пользователям не открывать неизвестные вложенные файлы и своевременно обновлять базы данных антивирусных пакетов.
По сообщениям антивирусных компаний, распространение вируса Gone в Европе и США приобрело характер эпидемии, сравнимой по масштабам с волной печально известного Интернет-червя "I love you" в мае 2000 г. Каждую минуту компания MessageLabs регистрирует около 100 новых копий Gone. По состоянию на 4 декабря общее количество пораженных ПК в 17 странах превысило 50 тыс.
|
