Черви почтой. Недорого.

Xakep, номер #019, стр. 019-064-7

I-Worm.Happy - приходит как .ехе файл - happy99.exe. 99 - обозначает год, впервые вирус был обнаружен в январе прошлого года. Размер файла - точно 10.000 байт. Вирус полностью работоспособен под Win95/98, в WinNT вирус не работает (ошибки в программировании).

Не самый злобный вирус, хотя тоже грешит передачей себя любимого всем незаинтересованным сторонам. Очень легок в удалении. Для того, чтобы победить заразу, достаточно лишь удалить файлы ska.exe и ska.dll из системного каталога Windows, да заменить файл wsock32.dll на его незараженную копию wsock32.ska. Необходимо также найти и удалить первоначальный exe-файл happy99.exe. В качестве превентивной защитной меры можно для файла wsock32.dll поставить атрибут "read-only". В этом случае червь не в состоянии заразить систему, т.к. он не обрабатывает атрибуты файлов.

I-Worm.MyPics + "MyPics.b" = "ICQ_Greetings" + "MyPics.c" = "Video". Обширное семейство вирусов. Каждый из них приходит как вложенный исполняемый файл.

Вирус чрезвычайно злобен и неприятен. Мало того, что он меняет мою любимую стартовую страницу about:blank на какую-то пафосную и дурацкую http://www.geocities.com/SiliconValley/Vista/8279/index.html, так еще и норовит форматнуть диски c: и d: или попортить CMOS-память. Очень, очень нехороший вирус. И модификации его нехорошие. Если попадется - сотри его немедленно, а то он сам себя сотрет вместе со всем содержимым всех твоих хардов :).

I-Worm.Plage - последний "обзираемый" в этот раз вирь. Приходит, как и все предыдущие экспонаты, как .ехе файл. Размером под 100 Кб. Имя файла варьируется. Живет и распространяется практически под любым почтовым клиентом. В общем, ничего себе вирус - в качестве визуального эффекта может показать фюрера, а в остальном - тихий спамерщик. С таким жить можно :).

И в завершение сего пространного, но, надеюсь, не бесполезного опуса - рекомендации лучших собаководов:

1. Если в работе используется большой MS-Outlook 98 или 2000, то очень желательно поставить патч, выпущенный Microsoft. Заплатка позволяет установить 3 степени защиты, и вроде эта защита выглядит убедительно...

2. Лучше все же отказаться от использования MS-Outlook в пользу The Bat'а, Outlook Express'а или какого-либо иного мэйлера (хотя даже более защищенные клиенты е-почты не спасают от всей заразы, которой развелось просто тьма).

3. Про случайные связи и прочую паранойю умолчу - не дети :).

4. Антивирусы, антивирусы и еще раз антивирусы. Если не на постоянный монитор, то хотя бы с периодическими обновлениями базы и полной проверкой всего компа. Что выбрать - AVP или DrWeb32 + ADinf32 - каждый волен решать сам. Однако замечу, что и у д-ра Касперского, и у Диалог-Науки есть свои "мониторы", которые показывают довольно хорошую производительность (грамотно проверяют на вирусы и не тормозят комп). В частности, могу порекомендовать "связку" AVP Monitor ("стандартный" монитор) + AVP Script Checker (противо-скрипт-вирусный продукт, с неплохой эвристикой - т.е. возможностью предугадывать еще неизвестные вирусы).