10 июля 2002 г.
Обнаружен вирус, отключающий брандмауэр на зараженном компьютере.
"Лаборатория Касперского" сообщила об обнаружении нового интернет-червя. Вирус под названием Datom ищет доступные сетевые ресурсы и пытается соединиться с компьютером, на котором они находятся. В случае успешного соединения червь копирует свои файлы (MSVXD.EXE, MSVXD16.DLL и MSVXD32.DLL) в доступную папку и настраивает автозагрузку файла MSVXD.EXE, прописывая соответствующую строку в файл Win.ini.
После запуска зараженного компьютера интернет-червь пытается закрыть запущенные копии брандмауэра ZoneAlarm. Кроме того, Datom отсылает сообщения с описанием системы по одному из двух адресов электронной почты, вероятно, принадлежащих автору вируса.
Специалисты "Лаборатории Касперского" уже добавили процедуры борьбы с вирусом Datom в свои антивирусные базы.
|