Новый червь Doomjuice атакует интернет — заражено уже 100 тысяч компьютеров
11 февраля 2004 года
Обнаружен новый интернет-червь Doomjuice, который уже заразил более 100 тыс. компьютеров по всему миру, сообщает "Лаборатория Касперского".
Согласно сообщению, вредоносный код зарегистрирован экспертами компании 9 февраля 2004 года, темпы его распространения продолжают нарастать, сообщает "Интерфакс".
По данным специалистов "Лаборатории Касперского", Doomjuice написан автором наиболее разрушительного современного вируса Mydoom и предназначен для сокрытия обличающих его улик.
Интенсивный рост числа зараженных Doomjuice пользовательских машин объясняется механизмом саморазмножения червя. Он распространяется по глобальным сетям, используя для размножения компьютеры, уже зараженные одной из версий червя I-Worm Mydoom.
Проникновение в компьютер производится через порт, открываемый троянской компонентой Mydoom для приема удаленных команд.
В случае ответа компьютера на запрос червя Doomjuice создает соединение и пересылает туда свою копию. В свою очередь, установленная Mydoom троянская программа принимает данный файл и запускает его на исполнение.
Кроме того, согласно данным "Лаборатории Касперского", новый интернет-червь позволяет организовать масштабную атаку на сайт компании Microsoft. Для осуществления этих целей используются компьютеры, зараженные вирусом Mydoom.
До 12 февраля 2004 года функция dos-атаки на сайт www.microsoft. com реализуется в "легком" режиме, однако начиная с последующего дня она начнет работу на полную мощь, без перерывов, говорится в сообщении.
"Располагая исходником червя MyDoom, любой знакомый с принципами программирования человек сможет создать клон этого вируса, поэтому вполне возможно, что в ближайшее время интернет ожидает массированная бомбардировка репликантами Mydoom", - сказал руководитель антивирусных исследований Евгений Касперский.
Источники
править
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.
