• 23
  • ноябрь
  • суббота
  •  

Появился новый компьютерный червь

Появился новый компьютерный червь

В интренете появился новый компьютерный червь. По данным Лаборатории Касперского, утром 29 октября были обнаружены две модификации интернет-червя Bagle: I-Worm.Bagle.at и I-Worm.Bagle.au. Червь распространяется по электронной почте в виде прикрепленных файлов.
Заражение компьютера не приведет к потере информации, однако, чтобы предотвратить проникновение червя, необходимо обновить антивирусные базы.
Срочное обновление антивирусных баз, содержащих процедуры выявления I-Worm.Bagle.au, было выпущено уже 29 октября. Имя файла, распространяемого по электронной почте, может быть либо JOKE либо PRICE. В теме письма с червем содержится: Re:, Re:Hello, Re:Hi, Re:Thank you!, Re:Thanks:). После запуска червь открывает полный доступ к компьютеру злоумышленникам.

Как сообщает российский разработчик антивирусных программ "Лаборатория Касперского", паразитирующие черви I-Worm.Bagle.at и I-Worm.Bagle.au можно удалить без антивируса.
Для этого необходимо перезагрузить компьютер в "безопасном режиме" (в самом начале загрузки компьютера нажать и удерживать F8, а затем выбрать пункт Safe Mode в меню загрузки Windows). Удалить из системного каталога Windows следующие файлы: wingo.exe, wingo.exeopen и wingo.exeopenopen. Из системного реестра удалить следующую запись: [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun] "wingo"="%system%wingo.exe"
После перезагрузить компьютер и убедиться, что вы удалили все зараженные письма из всех почтовых папок, сообщает ВинТА

29.10.2004
|
comments powered by Disqus