Началась эпидемия очередного интернет-червя Zafi, обнаруженного еще 11 июня. Программа распространяется по электронной почте в виде прикрепленных файлов, а также через локальные и файлообменные сети, сообщает "Лаборатория Касперского". Zafi написан на языке программирования Assembler и имеет размер 32,5 Кб (в архивированном виде - 12,5 Кб). Механизмы заражения компьютера и осуществления массовых рассылок стандартны. После запуска вирус создает собственную копию в системном каталоге Windows под произвольным именем и изменяет реестр, обеспечивая себе автоматический запуск. Кроме того, червь отыскивает файлы, принадлежащие антивирусным пакетам, и перезаписывает их своими копиями. Вирус также копирует себя в папки, содержащие в названиях последовательности символов share и upload, пытаясь таким образом проникнуть в пиринговые сети. Необходимо отметить, что червь Zafi устраивает DoS-атаки на сайты www.2f.hu, www.parlament.hu, www.virusbuster.hu и www.virushirado.hu. Polit.ru
|