Web 2.0 & Tech

Согласно информации, распространенной специалистами компании Bkis, у сетевого червя W32.Skyhoo.Worm появилась разновидность, атакующая компьютеры, на которых используется система электронной голосовой телефонии Skype. В минувшую пятницу фирма Symantec также сообщала о том, что этим вирусом также можно заразиться через Yahoo Instant Messenger.

Эксперты Bkis также рассказали, что новая версия — это лишь слабоизмененная разновидность прежней. Даже схема, по которой происходит заражение через «Скайп», почти такая же, как и в случае с Yahoo-мессенджером. Как правило, оно осуществляется посредством автосообщений, в которых упоминаются слова «photo» или «photos». Другая характерная особенность, по которой можно узнать зловредные послания, — это злоупотребление смайл-символами.

В Symantec уверены, что известные на данный момент модификации вируса представляют опасность пока только для ОС Windows. Пользователи прочих операционных систем могут не волноваться — даже если они и получат W32.Skyhoo.Worm, никакого ущерба он им нанести не сможет.

Если, получив копию опасного кода, владелец компьютера попробует его запустить, то сам инициирует заражение. При этом вирус начинает самокопирование и саморассылку по всем имеющимся на компьютере адресам, изменяет файл %WinDir%/infocard.exe, список разрешений в системном файрволе, редактирует реестр и не дает загружать обновления с узла Windows Update.

Специалисты Symantec Security Response располагают сведениями, указывающими на то, что преступники, написавшие данный вирус, пытаются создать бот-сеть из зараженных машин. Скайп-модификация W32.Skyhoo.Worm умеет соединяться с некоторыми IRC-каналами, через которые может дистанционно управляться злоумышленниками, а также может нарушать нормальное функционирование антивирусных программ посредством использования технологии руткитов.

Реклама: Наш спонсор, сайт VashSad.ua, предлагает Вам скачать очень красивые обои для рабочего стола. Выбор изображений действительно очень велик, качество обоев отличное!

---