На главную страницу ЗАО Софткей
 Главная   Новости   Статьи   Пресс-релизы   Рассылки 
 
MS O365 test

Недетские игры

10.10.2002 11:16 / Новости мира ПО

"Лаборатория Касперского" сообщает об обнаружении многокомпонентной вредоносной программы, рассылающей себя при помощи популярного интернет-пейджера Windows (.NET) Messenger. Вредоносная программа содержит "троянца", похищающего регистрационную информацию компьютерных игр Counter-Strike и Half-Life. Fleming также пытается скачать и запустить другие вредоносные программы из Интернета. На данный момент зарегистрировано несколько случаев заражения.

Данная вредоносная программа представляет собой 32-битное приложение Windows (файл EXE) размером 53 248 байт, написанное на языке программирования Visual Basic. Червь распространяется при помощи интернет-пейджера Windows (.NET) Messenger, встроенного в Windows XP. Рассылаемое сообщение представляет собой текст на английском языке с предложением скачать якобы разработанную программу:

Hey!! Could you please check out this program for me? :) I made it myself and want people to test it. Its a readme with the program that explains what it does! http://home.no.net/downl0ad/BR2002.exe <<-- There you can download it! give me advices on what to upgrade please!!

Указанный в сообщении интернет-адрес ("http://home.no.net/downl0ad/BR2002.exe") содержит копию червя.

Fleming не устанавливает себя в систему и срабатывает, только если запущен пользователем (например, при двойном щелчке по его пиктограмме в Проводнике Windows). Будучи запущенным, червь пытается скачать и запустить два файла с интернет-сайта http://home.no.net/downl0ad/". Загруженные файлы сохраняются по следующим путям:

C:\update35784.exe
C:\hehe2397824.exe

Затем червь соединяется с приложением Windows (.NET) Messenger и ожидает входящих сообщений. При получении некоторых сообщений от пользователя styggefolk@hotmail.com он посылает ответ, содержащий регистрационную информацию (CD-Key) от Half-Life и Counter-Strike.

Fleming также находит список адресатов Windows (.NET) Messenger и рассылает по нему свое сообщение.

В настоящий момент ресурс http://home.no.net/downl0ad/BR2002.exe заблокирован.


Предыдущая новость

На всех парах в Сеть

09.10.2002 23:45
Новости мира ПО

Качество российской телефонной связи даже в наш век высоких технологий оставляет желать лучшего. Преодолеть большинство препятствий на пути от вашего модема к провайдеру поможет программа DialerP...

Следующая новость

Крутой буфер

10.10.2002 11:52
Новости мира ПО

Ctrl-C, Ctrl-V... Думаете, этим ограничиваются возможности использования буфера? О, это серьезное заблуждение, и развеет его программа Parallaxis Winclip.

Новостные рубрики
Все новости
Новости мира ПО
Рассылки
Новости мира ПО
Статьи: Мир ПО
Статьи: Программы
Статьи: Игры
Архив выпусков
  «   Ноябрь 2018   »  
Пн Вт Ср Чт Пт Сб Вс
   1234
567891011
12131415161718
19202122232425
2627282930  
Поиск в архиве

Логин / пароль:
запомнить




Наши партнеры:

 САПР и графика



Написать редактору  | RSSЭкспорт новостей и обзоров


Rambler's
Top100 Rambler's Top100

Разработка компании «Битрикс»
Разработано
«Битрикс»


Copyright © 2001-2018 ЗАО «Софткей»