Архив

Интернет-червь Prolin требует от пользователей немедленного перехода на Linux

«Лаборатория Касперского» сообщает об обнаружении нового Интернет-червя «Prolin» (aka Creative), созданного неизвестным хакером под псевдонимом «Penguin» (Пингвин). На данный момент многочисленные случаи заражения вредоносной программой были зарегистрированы в Польше.

Червь способен работать только под Windows 2000. Для нормального функционирования под Windows 95/98 и Windows NT ему необходима библиотека Visual Basic 6.0 MSVBVM60.DLL, которая не входит в стандартную поставку пакета.

«Prolin» распространяется по каналам электронной почты в сообщениях, маскируясь под новый мультимедийный ролик. Для этого, подобно известному вирусу Melissa, он получает доступ к адресной книге почтовой программы Outlook, считывает оттуда имеющиеся адреса электронной почты и рассылает по ним сообщения следующего содержания:

A great Shockwave flash movie

Сам червь содержится во вложенном файле CREATIVE.EXE.
После запуска этого файла, «Prolin» регистрируется в каталоге автозапуска Windows и посылает сообщение автору программы на специальный адрес электронной почты, находящийся в домене yahoo.com:

Job complete - Message

Затем он ищет файлы с расширениями ZIP, MP3 и JPG, перемещает их в корневой каталог диска C и изменяет их имена, добавляя к ним строку «change atleast now to LINUX».

«Лаборатория Касперского» оценивает степень опасности данного червя как среднюю, поскольку Prolin не наносит ущерба, способного безвозвратно нарушить нормальное функционирование компьютерных систем. Несмотря на это, мы не рекомендуем искушать судьбу и ни в коем случае не запускать зараженный файл CREATIVE.EXE: в некоторых особых случаях (наличие файлов с одинаковыми именами в разных директориях, нехватка места на диске, превышение количества допустимых файлов в корневой директории) червь может полностью уничтожить файлы, с которыми производит манипуляции.

Учитывая широкое распространение червя, «Лаборатория Касперского» выпустила специальную программу, способную быстро и эффективно восстановить файлы на зараженных компьютерах. Эта программа абсолютно бесплатна и доступна для загрузки на сайте компании (www.kaspersky.com)«.

Процедуры защиты от Интернет-червя «Prolin» уже добавлены в очередное обновление Антивируса КасперскогоTM (AVP).

Техническое описание червя Prolin

Интернет-червь Prolin требует от пользователей немедленного перехода на Linux

Ваш e-mail не будет опубликован.

 

Отчеты

Lazarus распространяет протрояненный DeFi-кошелек

Недавно мы обнаружили протрояненное DeFi-приложение, которое имплантирует в систему полнофункциональный бэкдор. Проанализировав этот бэкдора, мы обнаружили многочисленные совпадения с другими инструментами группы Lazarus.

MoonBounce: скрытая угроза в UEFI

В конце 2021 года мы обнаружили прошивку UEFI, в которую был внедрен вредоносный код, названный нами MoonBounce. В данном отчете мы подробно опишем принцип действия импланта MoonBounce и его связь с APT41.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике