Tang - новый вирус
Компания Panda
Software сообщает о появлении нового червя
W32/Tang, который способен распространяться с
помощью электронной почты, mIRC, Pirch и vIRC, а
также посредством наиболее популярных
программ обмена файлами - KaZaA, BearShare, Edonkey и
Morpheus.
Основные действия, выполняемые червем W32/Tang:
- червь ищет в общих папках таких программ,
как Kazaa или Morpheus файлы со следующими
расширениями: scr, pif, mp3, mp2, gif, bmp, dib, png, jpg, jpeg,
jpe, tif, tiff, mpg, mpeg, mpe, avi, mov, tmp, txt, lnk, bat, mdb, ppt и pps.
При обнаружении указанных файлов он
заменяет их своей копией;
- червь заражает документы Excel, общие
шаблоны Word и файлы Access;
- он проверяет, не установлены ли на
пораженном компьютере приложения IRC mIRC, Pirch
и vIRC. При обнаружении таковых червь
изменяет файлы script.ini и events.ini для получения
возможности отправки файла Notice.tng с
использованием команды /DCC;
- при активации Tang выводит на экран ложные
сообщения об ошибках;
- для обеспечения автоматического запуска
вредоносного кода при каждом включении
компьютера червь создает специальный ключ
в системном реестре Windows.
W32/Tang – это самый последний вредоносный
код, использующий для распространения
наиболее популярные приложения обмена
файлами. Первый, Kazoa, первоначально
появился в мае 2002 года. Вслед за ним
появились такие вирусы, как Enerkaz, Oror, Lolol и
Lirvaand, а также его версия "C",
появившаяся всего несколько дней назад.
Источник: http://www.softkey.info/
|