|
Американская компания "Компьютер Эссошиэйтс Интернешнл" предупреждает всех пользователей сети Интернет о появлении нового простого, но очень разрушительного Троянского вируса "The Simpsons". Вирус уничтожает все файлы, хранящиеся на компьютере пользователя. Троян представляет собой самораспаковывающийся WinZip-файл, носящий имя Simpsons.exe. Для того, чтобы ввести пользователей в заблуждение и принудить их запустить программу, иконка архива изменена под инсталяционный пакет.
При запуске Simpsons.exe, на экране появляются два диалоговых окна. Первое сообщает о том, что архив был создан при помощи нелицензированного WinZIP-Self-Extractor, поэтому его распространение запрещено. Второе является стандартным окном лицензированного WinZip с измененной иконкой. Заголовок этого диалогового окна - "Win-Zip Self-Extractor [SIMPSONS.EXE]." Компания советует пользователям ни в коем случае не нажимать кнопку ОК в диалоговом окне и немедленно выключить компьютер. После перезагрузки системы следует удалить самораспаковывающийся архив. В случае нажатия кнопки ОК, архив распаковывает два файла: Simpsons.bat и Simpsons.bmp.
Simpsons.bat запускается автоматически и незамедлительно начинает уничтожать все файлы и директории в таком порядке: C:, A:, B:, D:. Simpsons.bmp на самом деле является не точечным рисунком, а ZIPархивом, содержащим три безвредных файла (ReadMe.txt, file_id.diz и sample.exe).
"В последнее время мы видели много атак с использованием языка Microsoft's VBS, но мы не должны забывать о том, что опасность может принимать и многие другие обличья. В данном случае речь идет о Троянском вирусе", - говорит Саймон Перри, вице-президент компании. "Принимая во внимание ущерб, нанесенный такими вирусами, как ILOVEYOU и Stages of Life, мы хотим еще раз подчеркнуть важность мер предосторожности, необходимых при открытии пользователями подозрительных файлов".
|
