Служба круглосуточного мониторинга «Лаборатории Касперского» сообщает о начале крупномасштабной эпидемии почтового вируса (по версии американских разработчиков — Mydoom).
Новый вирус обнаружили минувшей ночью, 27 января 2004 года. Большинство антивирусных компаний присвоили этому вирусу максимальную степень опасности.
Количество зараженных писем в интернете исчисляется уже несколькими миллионами экземпляров.
Вирус Novarg может быть доставлен двумя способами:
1) классический — через электронную почту;
2) файлообмен через сеть kazaa, подключенную ко многим компьютерам, по базам данных которых осуществляется поиск файла.
Как говорят в «Лаборатории Касперского», зараженные письма выглядят по-разному. Внутри самого вируса запрограммировано несколько тем электронных писем, с помощью случайного генератора чисел вирус выбирает определенную тему для каждого письма.
После того как вирус попадает в компьютер, он сканирует зараженный компьютер и ищет строки, похожие на адреса электронной почты. Затем по этим адресам рассылаются копии вируса Novarg.
Этот вирус может рассылать свои копии с заманчивыми предложениями: новая версия Winamp 5 или ICQ 2004.
Как и другие вирусы, Novarg имеет деструктивную природу. Если Novarg заражает компьютер, тогда его автор (вирусописатель) получает открытый доступ к системе, может скачивать и закачивать туда разнообразные файлы. Новый вирус направлен не только против простых пользователей, но и против операционной системы Unix, которая ориентирована на крупные компании.
Как заявили «Газете.Ru» в «Лаборатории Касперского», с помощью этого вируса с 1 по 12 февраля 2004 года сайт этой операционной системы (sco.com) будет подвержен хакерской атаке: все зараженные компьютеры одновременно будут посылать запросы на этот сайт, и тогда он «упадет». По данным лаборатории, новый вирус уже заразил 300 тыс. компьютеров российских пользователей.
Денис Зенкин из «Лаборатории Касперского» объяснил «Газете.Ru», чем было вызвано такое стремительное распространение Novarg всего за несколько часов: «Очевидно, вирусописатели давно готовили эту акцию. Они постепенно заражали компьютеры, так что их владельцы ничего не подозревали. Когда число зараженных компьютеров достигло критической отметки, создатели Novarg устроили мгновенный взрыв.
По нашим данным, это крупнейшая эпидемия в интернете за последние два года».
Активным пользователям интернета стоит обновить антивирусные программы, чтобы избавиться от новой напасти.