А,В,Соколов, 0,М, Степанюк - Скачать документы

272
Таблица 3.4. Вирусы, которые тревожат корпоративных пользователей
10 наиболее распространенных
вирусов «In-the-Wild»
TROJ_MTX.A
TROJ_HYBRIS.B
VBS_KAKWORM.A
TROJ_HYBRIS.A
TROJ_BYMER
TROJ_NAVIDAD.E
TROJ_PRETTY_PARK
TROJ_CLICK
TROJ_HYBRIS.D
TROJ_SUB7.BONUS
1 0 вирусов, которые наиболее
тревожат корпоративных
пользователей
VBS_KAKWORM.A
TROJJHTX.A
JOKE_WOW
W97M_ASSILEM.B (Melissa)
TROJ_HYBRIS.B
JOKE_BURPER
TROJ_BYMER
VBS_LOVELETTER
W97M_THUS
TROJ_PRETTY_PARK
1 0 наиболее распространенных
вирусов на начало 2001 года
VBS_KAKWORM,A
TROJ_PRETTYJ=>ARK
TROJ_SKA
VBS_LOVELETTER
PE_CIH
W97M_MELISSA
TROJ_MTX.A
TROJ_QAZ.A
W97M_ETHAN.A
097M_TRISTATE
ся изменить файлы NTLDR и NTOSKRNL.EXE с целью дать всем пользователям права
администратора. Это происходит после перезагрузки системы после того, как пользователь
с правами администратора зайдет в систему.
Новый вирус TROJ_NAVIDAD.E — это вариант вируса TROJ_NAVIDAD.A, который
был впервые обнаружен в ноябре 2000 года. Оригинальный TROJ_NAVIDAD.A
содержит ошибку, приводящую к тому, что при запуске ЕХЕ-файла выводится сообщение
об ошибке. В новом вирусе этот недостаток исправлен, и он корректно инсталлируется
в системе, после чего рассылает себя по адресам из адресной книги инфицированного
пользователя в виде присоединенного файла EMANUEL.EXE. Несмотря
на то что TROJ_NAVIDAD.E был обнаружен в декабре 2000 года, он продолжает распространяться.
Деструктивный вирус PE_KRIZ.4050, обнаруженный in-the-wild, — это старый 32-
битный вирус под Windows, снова был недавно обнаружен во многих странах. Так же
как несколько других старых вирусов, PE_KRIZ.4050 смог вернуться, так как был
выпущен по ошибке в патче к компьютерной игре. Вирус PE_KRIZ.4050 содержит
деструктивную функцию, сходную с функцией вируса РЕ_С1Н, которая позволяет ему
изменять данные в CMOS и обнулять BIOS.
Новое семейство червей — VBSJFUNNY, написанных на Visual Basic Script, было
недавно обнаружено в Европе. При запуске эти черви ищут определенный ключ в реестре,
и если его нет, то они рассылают по почте сообщения по всем адресам из адресной
книги Microsoft Outlook с присоединенным к ним вирусом. Если указанный ключ
найден, то черви записывают на диск исполняемый файл (STARTX.EXE), который является
известным троянцем, похищающим пароли.
Вирус VBS_COLOMBIA — это новая модификация вируса VBS__LOVELETTER. A,
имеющего деструктивную функцию, нацеленную на файлы с расширениями VBS, VBE,
JSE, CSS, WSH, SCT, .HTA, JPG, JPEG, МРЗ и МР2.