Computer Associates предупреждает компьютерных пользователей о появлении нового вируса Win32/Shoerec, который был разослан злоумышленником в новостные конференции в виде файлов: un.exe, funny.exe, avanti.exe и punch.exe. Этот вирус, атакует файлы только с определенными именами или комбинацией символов в их названиях.
Инфицированные файлы увеличиваются примерно на 9КБ. Вирус содержит ошибку, которая может приводить к порче исполняемых файлов.
Вирус распространяется вместе с инфицированным файлом-носителем.
Типичный вариант заражения: пользователь загружает на свой компьютер shockwave-файл из новостной конференции и пытается его просмотреть в броузере.
Инфицированные файлы были отправлены по почте присоединенными к различным сообщениям в более чем 50 групп новостей.
Примеры тем сообщений, содержащих вирус:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
{{***THERE IS NO FEE TO GET THE DEMO***}} {{{{ SURF OUR WEB!!! ENJOY THE BOXING!!! }}} _G_O_O_D__P_L_A_C_E__F_O_R__G_O_O_D__P_E_O_P_L_E_ ! Cannibal Ferrox{Umbert Lenzi} quality 9/10.fully uncut 90 mins ///// CANNIBAL FERROX \\ ((((( DEADBEAT AT DAWN )))))) (( GET THE FULL DEMO!!! )) _Find_wife_/_husband_/_friend_abroad_or_ at_ home_! |
VL-Комментарий
Возможно, данный вирус и является новым для CA.
Но он очень сильно напоминает Win95.Shoerec, который уже описан в нашей энциклопедии и успешно лечится AVP.
СА нашла новый вирус «win32/shoerec»