Телефон горячей линии

Новый 200-килобайтный вирус появился на текущей неделе и постерпенно распространился от пользователя к пользователю, используя возможности почтовой программы для Windows-машин.

Подобно вирусу Melissa, он нуждается в активной "поддержке" жертвы - открытии аттачмента к почтовому сообщению. И подобно той же Melissa вирус Worm тиражирует сам себя через почту, но модифицирует систему компьютера жертвы.

Чтобы спровоцировать человека на открытие аттачмента оба упомянутых вируса используют один и тот же трюк - имитируют получение потенциальной жертвой важного и нужного документа из источника, которому он доверяет.

Своими функциональными возможностями вирус Worm.ExploreZip немного отличается от мартовского вируса Melissa, но использует тот же метод распространения - самотиражирование через почту.

Но между этими вирусами есть и разница. Если Melissa была опасна главным образом из-за потенциальных перегрузок сетей вследствии тиражирования самой себя, то Worm.ExploreZip уничтожает и файлы, главным образом Microsoft Word, Excel и Powerpoint.

Слабым утешением может служить тот факт, что Worm.ExploreZip распространяется относительно медленно - в отличие от Melissa он не отправляет самого себя с первыми 50-ю адресатами адресной книги Microsoft Outlook, а автоматически создает и отправляет ответное сообщение, присоединяя файл zipped_files.exe, на всю поступающую на зараженную машину почту. Т.е скорость его тиражирования зависит от количества получаемой корреспонденции.

Несмотря на такой "медленный" способ распространения, Worm уже зарегистрирован в США, Франции, Израиле, Норвегии, Чехии и Германии. В США его жертвами стали многие высокотехнологические компании и системные администраторы многих из корпоративных сетей были вынуждены выключить почтовые серверы, чтобы локализовать вирус. Среди жертв Worm значатся General Electric, Boeing, Intel, Compaq и Microsoft.

Как он действует
По мнению специалистов, Worm.ExploreZip является первой удачной попыткой совмещения возможностей вирусов Chernobyl и Melissa.

Когда пользователь РС отправляет корреспонденцию на зараженную машину, он (или она) вскоре получают ответ, содержащий вирус. Заголовок всех сообщений стандартный, отличается же он лишь правильным (!) именем респондента:

"Hi (Имя респондента)!
I received your email and I shall send you a reply ASAP.
Till then, take a look at the attached zipped docs.
Bye"
(Привет_имя! Я получил твое сообщение и отвечу позже. А сейчас посмотри документы в зазипованном файле. Пока)