"Компьютерные новости"

Xakep, номер #013, стр. 013-006-7

Я у него уже квартал прошу места под новости побольше давать - а он отнекивается. Нету, мол. Но уж вы-то знаете средство - надо просто увеличить число страниц. Впрочем, если у кого есть другие, напишите главвреду :). Может сменит гнев на милость :).

А пока нет, приходится давать "новости одной строкой" (одной, конечно, не получается, но все равно - "коротко" :) ).

Сумасшедшая цена в $7,5 млн. за адрес www.business.com, похоже, многих лишила сна. Этот рекорд пока, похоже, никто не побьет, но стремиться надо. За домен banks.com, выставленный на аукцион компанией Names123.com, пока просят 1,6 млн. Поглядим, что случится 1 марта. Может, все-таки побьют рекорд?

Дела вирусные...

Вслед за червем ExploreZip "нарисовался" еще один вирь - MiniZip. "Обновленная и улучшенная" версия папочки :).

AVP именует этот вирус как I-Worm.ExploreZip.Packed. Все улучшения этого вируса заключаются в том, что вложенный файл, содержащий вредоносный код, упакован программой сжатия Neolite. Обновления для AVP и DrWeb'а доступны.

Новый "Вирус для взрослых" получил хождение в конце 1999 года. Вирус с незатейливым названием W32/Mypics.worm (I-Worm.MyPics в терминологии AVP) приходит по почте. Письмецо будет с пустым %subj%'ем, в теле письма будет текст "Here's some pictures for you!". В аттаче - файло Pics4You.exe весом в 34304 байт. Если запустить файло, то в Ie странице, загружаемой по умолчанью, станет http://www.geocities.com/siliconvalley/vista/8279/index.html. Кроме этого вирь разошлет сам себя первым 50 получателям из адресной книги "большого" Outlook'а. Но это все цветочки. Ягодки в том, что при перезагрузке ПК вирь форматирует хард. Порнуха - это хорошо. А вот порновири - плохо :(.

Автор Meliss'ы в тюрьме, а дело его живет. 31-летний программер Дэвид Л. Смит (David L. Smith) признал таки свою вину, что это именно его шаловливые ручки написали "популярный" вирус Melissa. Суммарный доказанный убыток от действия вируса превысил 80 млн. долл. Возможно, что столь большая сумма ущерба подвигла мужика на "чистосердечное признание". Однако есть мнение, что это ему сильно не поможет, и дяде впаяют по полной программе.

К вопросу о "деле". Появился новый макровирус, использующий механизм Meliss'ы. Название дали по аналогии - Prilissa (W97M/Prilissa).

Приходит по почте. В "Теме" стоит: "Message From", в теле письма: "This document is very Important and you've GOT to read this!!!". В аттаче Word'овский документ, который, понятное дело, не следует открывать. Вирус шлет себя первым 50 адресатам и т.д. На католическое Рождество (25 декабря) вирус форматирует диск С: (изящным редактированием добавляя в autoexec.bat "format c:").

Не верьте ICQ. Точнее, поздравлениям от ICQ. Новый троянский коняшка - ICQGREETING получил широкое хождение. Приходит, как всегда, по почте. В "Теме" пусто, в теле - тоже. Во вложении файл Icq_Greetings.exe. механизм действия похож на описанный выше Mypics. Те же 50 писем + потуги отформатировать 1 января 2000 года диски с А по D.