[ Схема ] · Стандартный · Линейный+ Новый вирус «Камасутра» атакует Интернет, Вирус Nyxem

[UFO]

Новый вирус «Камасутра» атакует Интернет, есть жертвы

Специалисты по компьютерной безопасности готовятся к нашествию вируса Nyxem, которое ожидается 3 февраля.
В этот день вирус Nyxem начнет стирать из памяти компьютеров файлы в форматах Word, Excel, PowerPoint, Acrobat и др. Он также будет рассылать самого себя по адресам, имеющимся в адресной книге компьютера, тем самым умножая количество жертв. Эксперты уверены, что червь уже успел проникнуть как минимум в 300 тысяч машин.

Вредоносная программа Email-Worm.Win32.Nyxem.e распространяется через интернет в виде вложений в зараженные электронные письма, а также файлов, расположенных на открытых сетевых ресурсах. По данным специалистов, на данный момент количество зараженных компьютеров равно нескольким сотням тысяч. Их число продолжает расти, что заставляет говорить о серьезности масштаба распространения данной вредоносной программы.

Это делает особенно опасной характерную особенность Nyxem.e, состоящую в частичном уничтожении хранимой на зараженном компьютере информации каждого третьего числа месяца. Таким образом, 3 февраля 2006 года может стать последним днем для сотен тысяч ПК, пораженных Nyxem.e.

Червь представляет собой исполняемый в среде Windows файл размером 95 Кб, приложенный к письму с заголовком из заранее созданного автором списка, насчитывающего около 25 позиций. При этом текст письма и наименование приложенного файла также имеют около 20 разнообразных вариантов исполнения, что затрудняет оперативное обнаружение зараженного письма пользователем.

Между тем, более 300 тысяч компьютеров по всему миру уже заражены вирусом Nyxem, который должен атаковать в пятницу. По прогнозам «Лаборатории Касперского», финансовый ущерб от него может составить порядка 1 млрд долларов.

Как сообщил в четверг на пресс-конференции ведущий аналитик антивирусной лаборатории Александр Гостев, «вирус был обнаружен 16 января, а атаки он производит 3-его числа каждого месяца».

[Serious]

Новый троянец требует выкуп за "освобождение" компьютера


На этой неделе в Интернет был замечен новый вирус, который относится к классу "троянских коней". Антивирусная компания Sophos присвоила ему наименование Troj/Ransom-A. Образец этого вируса в Sophos прислали на этой неделе, но ее специалисты пока еще не разобрались, каким именно образом Ransom-A распространяется.

Ransom - это по-английски "выкуп". И этот троянец действительно требует выкуп. Ransom-A подвешивает зараженную систему и выводит на экран сообщение, в котором утверждается, что с этого момента каждые 30 минут вирус будет удалять на компьютере пользователя по одному файлу и так будет происходить до тех пор, пока жертва не пошлет вымогателю 10,99 дол. через платежную систему Western Union, и после этого зараженный компьютер будет "освобожден". И даны инструкции, как отправить указанную сумму и как после получения подтверждения о переводе разблокировать компьютер. Если пользователь попробует перезагрузить компьютер с помощью трех клавиш Ctrl+Alt+Del, то от вируса он не избавится, а на экране появится новая издевательская надпись.

Правда, в своем сообщении автор вируса признает, что даже после уплаты "выкупа" и введения полученного кода компьютер может не разблокироваться. В таком случае вирусописатель предлагает посылать жалобы на указанный адрес электронной почты и обещает "исследовать проблему".

Таких вирусов на сегодняшний день известно очень мало, но для них уже существует специальное название - "ransomware". Впервые вирус такого типа появился месяц назад в Англии. Правда, тот троянец шифровал документы пользователя, а потом требовал прислать 300 дол. в обмен на пароль для расшифровки заблокированных данных.