25 марта 2002 г.

Эксперты антивирусных компаний сообщают о появлении новой модификации Интернет-червя MyLife, способной удалять файлы с пользовательского ПК.

    Вирус MyLife.B распространяется через электронную почту в письме с заголовком bill caricature и текстом:

    Hiiiii
How are youuuuuuuu?
look to bill caricature it's vvvery verrrry
ffffunny :-) :-)
i promise you will love it? ok
buy
========No Viruse Found========
MCAFEE.COM

    Если пользователь открыл прикрепленный к письму файл cari.scr, то вирус отобразит на дисплее ПК карикатуру на экс-президента США Билла Клинтона и создаст копию файла cari.scr в системной директории OC Windows. При этом в реестр вносятся изменения, благодаря которым MyLife.B запускается при каждой загрузке ПК.

    Вирус рассылает инфицированные письма по адресам из адресной книги MS Outlook, а после перезапуска компьютера удаляет с его жесткого диска файлы с расширением .sys, vxd, ocx и nls. Кроме того, если цифры системного времени при перезагрузке ПК кратны восьми (например, 8:00, 16:00 и т. д.), то MyLife.B пытается удалить с дисков C:, D:, E: и F: (если они существуют) все файлы.

    Для защиты от вируса пользователям рекомендуется обновить базы данных антивирусного ПО.