Сайт, на который ссылается ICQ-червь Bizex, закрыт

Москва, 25 Февраля 2004, 08:52 — REGNUM  "Лаборатория Касперского" подчеркивает, что на данный момент сообщения о случаях заражения ICQ-червем Bizex поступают практически из всех стран мира. По предварительным оценкам, количество зараженных компьютеров составляет примерно 50 тысяч.

Напомним, что в результате атаки червя на компьютер жертвы приходит ICQ-сообщение, со ссылкой на сайт jokewоrld.biz, который был закрыт через 4 часа после обнаружения вирусной эпидемии. Непосредственно файл-носитель Bizex загружается с удаленного веб-узла (APTGETUPD.EXE) и запускает его на выполнение: создает папку SYSMON, копирует себя в нее под именем SYSMON.EXE, регистрируя этот файл в ключе автозапуска системного реестра. По завершении этого процесса "Bizex" начинает процедуру дальнейшего распространения по ICQ. Как уже отмечалось ранее, червь атакует только оригинальные ICQ-клиенты (за исключением Web ICQ). Альтернативные пейджеры вроде Miranda и Trillian заражению не подвержены.

В "Лаборатории Касперского" отмечают, что Bizex содержит ряд опасных побочных эффектов, которые могут привести к потере конфиденциальных данных: червь собирает сведения об установленных платежных системах и незаметно отсылает их на удаленный анонимный сервер, червь так же перехватывает информацию, передаваемую с компьютера по протоколу HTTPS, а также пароли для доступа к почтовым системам (например, Yahoo Mail). Эти сведения также пересылаются на удаленный анонимный сервер.

"В данном случае мы имеем дело с откровенной попыткой заработать: оригинальная методика проникновения и атака на "непуганого зверя" в сочетании с широким арсеналом шпионских функций, несомненно, принесли автору червя большую выгоду", - сказал руководитель антивирусных исследований "Лаборатории Касперского".

Если Вы заметите ошибку в тексте, выделите её и нажмите Ctrl+Enter, чтобы отослать информацию редактору.
Главное сегодня
NB!
07.12.16
«Европе надоело топить бездонную киевскую топку своими деньгами»
NB!
07.12.16
The Strategist: От раскола в ЕС из-за Трампа выигрывает только Россия
NB!
07.12.16
Губернатору ХМАО наплевать на детей — Жириновский
NB!
07.12.16
Разрушенные души сирийцев. ВИДЕО
NB!
07.12.16
Украинский депутат: «Польша хочет повторить Крым на Галичине»
NB!
07.12.16
Радио REGNUM: первый выпуск за 7 декабря
NB!
07.12.16
В Сирии от ран скончался полковник ВС РФ Руслан Галицкий
NB!
07.12.16
«Нефть готовится к падению»
NB!
07.12.16
Китайские ученые разработали нетоксичное ракетное топливо
NB!
07.12.16
«Не будем голосовать за «макаровский» бюджет» — Жириновский
NB!
07.12.16
Трагедия в горах. Спитакское землетрясение
NB!
07.12.16
National Interest: Почему Италия может выйти из еврозоны
NB!
07.12.16
Хакасия: проблемы есть, а губернатора убрать не за что
NB!
07.12.16
Долгая дорога домой: в Хабаровск возвращаются жители ближнего зарубежья
NB!
07.12.16
Цена на нефть восстанавливается
NB!
07.12.16
Washington Post: Члены коллегии выборщиков должны отказать Трампу
NB!
07.12.16
Рубль будет черпать силы из Минфина
NB!
07.12.16
В Якутии уволена директор дома престарелых, где недокармливали людей
NB!
07.12.16
Если завтра война: Начальник Генштаба Украины оценил потери при войне с РФ
NB!
07.12.16
Забайкалье: «медовый месяц» кончился, с губернатора могут и спросить
NB!
07.12.16
Европейский суд аудиторов: Украина — самая коррумпированная страна Европы
NB!
07.12.16
Сын «олигархессы» метит в губернаторы Алтайского края