Нови варианти на Nimda удрят Мрежата
Нова версия на червея Nimda се появила в Интернет, която силно се различава от оригиналния вирус, открит неотдавна, заявиха от Kasperksy Labs. Потребителите трябва да подсилят системите си, за да избегнат инфектирането, допълват от антивирусната компания. Червеят нанесе първите си поразии в средата на септември, саморазпространявайки се чрез прикачен към e-mail файл, Web трафик, през поделени харддискове в мрежите и заразявайки потребители, посетили Web страници, хоствани на заразени сървъри. Когато се "движи" чрез електронна поща Nimda пристига като прикачен файл, наречен Readme.exe. Когато се разпространява чрез инфектирани Web страници Nimda файловете се зареждат автоматично на потребителския компютър, и то за "нула време". Оригиналният червей се разгърна в целия свят само за 30 минути и накара много компании да забранят на потребителите всички онлайн дейности, преди да се инсталират съответните ъпгрейди и "кръпки". Доскоро Nimda имаше 3 варианта - Nimda.b, Nimda.c и Nimda.d, нито един от които не бе по-опасен или различен от оригиналния, твърдят от Kasperksy Labs. Новата версия Nimda.e е рекомпилирана. Това показва, че авторът на вируса е направил промени в червея и го е пуснал наново. "Readme.exe" е сменен със "Sample.exe" и вирусът сега зарежда системни файлове, наречени "cool.dll" и "httpodbc.dll", докато предишните се казваха "admin.dll". Nimda се преборва с комбинация от e-mail и Web филтри, антивирусен ъпдейт и нови кръпки към Internet Explorer, тъй като браузърът на Microsoft се използваше за автоматично зареждане на вируса. Тъй като са променени имената на заразяващите файлове, администраторите трябва да пренастроят филтрите си, но най-добре да блокират всички *.exe файлове. Клиенти, които наскоро са обновили антивирусните си програми и Web браузърите, не са толкова застрашени, смятат специалистите. IDG News Service
КОМЕНТАРИ
"Нови варианти на Nimda удрят Мрежата "
Tech Quiz
Последни новини
- Двуобхватен маршрутизатор от новата серия amplifi обяви D-Link
- D-Link вдига HD оборотите с нов двулентов високопроизводителен рутер DIR-857
- Мултимедийните системи Aastra 400 обслужват комуникациите на СМБ
- Aastra обявява виртуализирана мултимедийна централа
- Vivacom обяви нови двойни пакети, подсилващи фиксираната телефония.