Архив

I-Worm.Sobig.e — новая разновидность

«Лаборатория Касперского» сообщает об обнаружении новой разновидности нашего старого знакомого — червя Sobig.

Червь является приложением Windows (PE EXE-файл), написан на Microsoft Visual C++, упакован утилитой TeLock. Размер вируса может варьироваться в зависимости от различных условий около 80К (TeLock) и больше, размер распакованного файла — около 130К.

Новая версия червя отличается от предыдущих, разумеется, датой завершения функционирования механизмов самораспространения через электронную почту (Sobig.e будет рассылать свои копии до 14 июля 2003 года), но не только этим: Sobig.e умеет распространяться в заархивированном ZIP виде. То есть, чтобы запустить вирус, пользователю придется сначала извлечь его из архива.

Согласно компании MessageLabs, В США и Великобритании отмечается относительно широкое распространение новой разновидности Sobig, в особенности среди домашних пользователей интернета. Объясняется это обновленным, неизвестным большинству пользователей механизмом активизации вируса (не все знают, что внутри обычного архива может находиться опасный вирус) и новым, многопоточным «движком» рассылки писем, способным отправлять сразу несколько зараженных сообщений в один момент времени.

Более подробное описание вируса доступно в Вирусной Энциклопедии.

I-Worm.Sobig.e — новая разновидность

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

MoonBounce: скрытая угроза в UEFI

В конце 2021 года мы обнаружили прошивку UEFI, в которую был внедрен вредоносный код, названный нами MoonBounce. В данном отчете мы подробно опишем принцип действия импланта MoonBounce и его связь с APT41.

MosaicRegressor: угроза в недрах UEFI

Мы обнаружили скомпрометированный образ прошивки UEFI, содержащий вредоносный имплант для установки дополнительного вредоносного ПО на компьютеры жертв. Насколько мы знаем, это второй общеизвестный случай обнаружения активного заражения в прошивке UEFI.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике