5 марта 2001 г.

Возможно возникновения эпидемии Internet-червя Myba (aka MYBABYPIC).

    Червь является EXE-файлом и написан на языке программирования Visual Basic, сообщает "Лаборатория Касперского". Части программного кода Myba явно заимствованы из червя LoveLetter: названия и содержание процедур обоих в некоторых случаях практически полностью совпадают. Таким образом, Myba был сначала написан на Visual Basic, а затем скомпилирован в EXE-файл.

    Internet-червь рассылает себя в виде писем с прикрепленным EXE-файлом, который и является его телом . Письмо выглядит следующим образом:
Тема письма: My baby pic !!!
Сообщение в письме: Its my animated baby picture !!
Имя прикрепленного файла: mybabypic.exe

При активизации вложенного файла Myba регистрируется в системе и рассылает себя с зараженных компьютеров по всем адресам, найденным в адресной книге почтовой программы MS Outlook. Тема, содержимое письма и имя прикрепленного файла те же, что и в приведенном выше примере. При внедрении в систему, червь создает в системном каталоге Windows файлы со своими копиями и регистрирует их в системном реестре операционной системы для их автоматического запуска при последующих загрузках компьютера. Myba имеет ряд весьма опасных деструктивных воздействий, способных уничтожить компьютерные данные.