«Лаборатория Касперского» о новом интернет-черве LoveLetter

«Лаборатория Касперского» сообщает о появлении в «живом» виде нового опасного Интернет-червя, получившего название I-Worm.LoveLetter.

Всего за несколько часов в течение 4 мая с.г. этот новый Интернет-червь посетил компьютеры тысячи пользователей во всем мире. Не избежала его посещения и «Лаборатория Касперского».

Неизвестные злоумышленники разослали зараженное «признание в любви» по всему миру.

Распространение и обнаружение:

Пользователь получает письмо с темой ILOVEYOU и текстом:
«kindly check the attached LOVELETTER coming from me.»
В письме присутствует вложение в виде файла LOVE-LETTER-FOR-YOU.TXT.vbs.

Деструктивное действие:

После открытия этого вложения вирус сканирует локальные и подключенные сетевые диски и пытается переписать все файлы с расширениями VBS, VBE, JS, JSE, CSS, WSH, SCT, HTA, JPG, JPEG, MP2, MP3 своим телом, при этом оригинальные файлы утрачиваются безвозвратно.

В каталоге Windows вирус I-Worm.LoveLetter создает две своих копии с именами Win32.dll.vbs и MSKernel32.vbs. После этого червь регистрирует себя в системном реестре на предмет автоматического запуска при старте системы. Во время работы червь просматривает адресную книгу и рассылает себя по всем найденным адресам.

Таким образом, всего за несколько минут Интернет-червь I-Worm.LoveLetter, не только распространяется по всем Вашим адресам, но и безвозвратно уничтожает некоторые оригинальные файлы.

Методы защиты:

Для недопущения проникновения данного Интернет-червя на Ваш компьютер настоятельно рекомендуется не открывать письмо и ни в коем случае запускать вложенный файл LOVE-LETTER-FOR-YOU.TXT.vbs.

Специалисты «Лаборатории Касперского» в течение 1 часа, создали вакцину против этого вируса, провели ее тестирование и включили в очередное ежедневное обновление антивирусной базы AVP, которая своевременно позволяет защищать пользователей от «непрошеных гостей».

Процедуры обнаружения и удаления вируса I Worm.LoveLetter можно найти на сайте «Лаборатории Касперского» по адресу: http://www.avp.ru

Техническое описание