|
 Все новости от 10 декабря 2001 г.
Вирус Goner написали израильские школьники
Четверо подростков задержаны по подозрению в злоумышленном распространении разрушительного e-mail червя Goner, который свирепствует сильнее, чем знаменитый прошлогодний вирус Love Letter.
Учащиеся средней школы в возрасте 15 и 16 лет арестованы в пятницу и содержатся в тюрьме Тель-Авива. Свидетельства, указывающие на причастность подростков к созданию червя Goner, или Pentagon, были представлены в среду Северным отделением общества Anti-Fraud Squad. Следствие продолжается, но по израильскому закону несовершеннолетние, обвиненные в распространении столь разрушительного вирусного кода, могут быть осуждены на срок от трех до пяти лет.
Антивирусная фирма MessageLabs зафиксировала 6342 случая заражения вирусом Goner за последние 24 часа и более 133 тыс. случаев с момента обнаружения червя 4 декабря.
Goner, интернет-червь, рассылающий массовые сообщения e-mail, написан на языке Visual Basic Script (VBS) и скомпрессирован в формат UPX (Ultimate Packer for eXecutables), что затрудняет его обнаружение антивирусными программами. Он распространяется под видом скринсейвера в форме письма, в поле адреса которого значится: Hi.
В теле письма содержится текст: «How are you? When I saw this screensaver, I immediately thought about you. I am in a harry, I promise you will love it!».
Когда вложенный файл открывают в Microsoft Outlook, Goner пытается прервать работу ряда антивирусных программ и удаляет содержимое всех каталогов, где есть файлы с именами таких программ. Кроме того, Goner использует чат-программу mIRC для создания «черного хода», который позволяет запускать Denial of Service (DoS) и другие атаки, подключившись к тому же самому каналу IRC, что и пострадавший пользователь.
Первый случай заражения червем Goner зафиксирован в США во вторник на прошлой неделе, но антивирусные компании получили огромное число тревожных сообщений из Франции. Мелкая орфографическая ошибка в тексте письма указывает на то, что автор вируса не является носителем английского языка.
 Предыдущие публикации:
В продолжение темы:
|
 |
 | Bravo
10 Dec 2001 5:44 PM |
| пожурят детишек и отпустят. или на фронт пошлют? |
|
| Хрюн
10 Dec 2001 9:15 PM |
| Эти детишки в свои молодые годы будут получать хорошие деньги ;) |
|
| Qrot
10 Dec 2001 10:02 PM |
| 2Хрюн: за что? ничего нового они не открыли, особо выдающегося ничего не сделали - скорее уж их на фронт пошлют. туда им и дорога. |
|
| V - -
11 Dec 2001 6:06 AM |
| Бей-спасай |
|
| eXOR
11 Dec 2001 12:12 PM |
2 Qrot:
Почему же? Они сделали удобный интерфейс, для управленния червем. Cледующий шаг в червеписании ;-)... |
|
| Хрюн
11 Dec 2001 12:17 PM |
| to Qrot если они червя могут написать значит могут и что-нибудь побольше, или наоборот работать в антивирусной сфере. Например на Касперского работают многие бывшие virmakerы. Талантов на западе ищут а не забивают. Хотя по мне если винда дырявая то школьники не причем. Пусть МС возвращает деньги тем кто винду купил. |
|
| Qrot
11 Dec 2001 1:26 PM |
| 2Хрюн?eXOR: да по статье не заметно что бы особо талантливые... управление через ирку не они первые придумали, да и сорсы для червей под оутлук в инете нарыть можно - вплоть до тулзов которые эти сорсы генерят. |
|
| eXOR
11 Dec 2001 6:45 PM |
2 Qrot:
Ну... про ирку для управленния червем я еще не слышал, а в целом - да ты прав наверное. |
|
| Qrot
11 Dec 2001 8:49 PM |
| 2eXOR: помоему один из нашумевших червей под редхат использовал ирку для управления... хотя могу и ошибаться, но где то я это уже слышал... |
|
| VB man
12 Dec 2001 9:17 PM |
| eXOR: www.grc.com |
|
|
