Hack новости → ICQ-шные вирусы снова входят в моду

Август 30, 2010 → 3 Comments


В свое время я пересидел в «аське» и сейчас меня от нее воротит. Но, аккаунт то мой по прежнему остался и вот бы все ничего, так друзья постоянно говорят, что я спамлю. С такой картиной столкнулись многие. Правда, сейчас не о ней. Новый способ распостранения вируса использует все тот же безобидный IM-клиент, но с элементами социальной инженерии.

Червь, эксплуатирующий семейство программ для обмена мгновенными сообщениями, очень жадный и заражает все и вся на своем цифровом пути. Эксперты насчитали 4 разновидности вируса под общих наименованием IM-Worm.Win32.Zeroll. Новым явлением этого зловредного ПО является его полиглотство и функция множественного распространения с использованием нескольких IM-клиентов одновременно. Среди подверженных атакам есть Yahoo Messenger, Skype, Paltalk Messenger, ICQ, Windows Live Messenger, Google Talk, XFire.

Механизм заражения до банальности прост: ничего не подозревающему пользователю сервиса приходит письмо от товарища по переписке, мол пройти по ссылке и глянуть смешную картинку. В итоге, через такую ссылку, деструктивный код проникает в систему, осуществляет захват необходимых модулей и долго не задерживаясь на месте через адресную книгу IM-клиента продолжает свой не легкий путь внедрения в системы мирных граждан.

Помимо этого IM-Worm.Win32.Zeroll имеет одну опасную функцию — кроме себя он подгружает дополнительный код, необходимый для скрытого контроля нашей с Вами ссистемы, так сказать вмешательство в наше личное пространство!:] А с какой целью это уже известно им — страшным гениям, создавшим вражеского червя…

________________________________________

Все мы были детьми и всем нам вскоре придется стать родителями. Очень важным моментом в общении и налаживании более крепких отношений с ребенком вам помогут детские сюжетно-ролевые игры, а также полезные советы по привлечению малышей к детским онлайн-играм.

По материалам: www.xakep.ru



Если Вам понравилась эта статья,
!

Comments

  • http://dimonbaton.ru Батонэ

    Банальный вирус, таких много сейчас. Или он может просто собирать аккаунты, а спам идти с другого компьютера — в принципе то же самое

  • http://netzon.ru/ NETZON

    У меня была такой случай: на qip приходит сообщение. Чтобы посмотреть сообщение я кликаю по нему и тут загружается какая то страница которую мой антивирус заблокировал. Хотя в сообщении небыло никакой ссылки.

  • http://dimonbaton.ru Батонэ

    NETZON, скорее всего это был pop-up в браузере, максимально похожий на окно-напоминалку кипа)