Червь Bugbear.B расползается по интернету, Hi-Tech

Компьюлента. 6 июня 2003 года, 13:05

В интернете распространяется новая зараза. Как сообщает антивирусная компания Panda Software, их служба технической поддержки получила уже сотни сообщений о заражениях вирусом Bugbear.B. По данным работы онлайнового антивируса Panda ActiveScan, 12,72% проверенных компьютеров заражены червем Bugbear.B.

Bugbear.B - полиморфный червь, который распространяется быстрыми темпами через электронную почту в письме с различным характеристиками. Весьма вероятно, что письмо с заголовками типа "$150 FREE Bonus", "Hi" или "Your Gift" пришло именно от вируса. Не стоит открывать прилагающийся к нему файл, иначе вредоносный код активизируется.

Впрочем, эти предосторожности не помогут пользователям Microsoft Outlook или Microsoft Outlook Express. Эти почтовые программы используют для отображения HTML-писем браузер Internet Explorer, а во многих его версиях есть уязвимое место, известное под названием Expoit/iFrame. Bugbear.B использует её, чтобы автоматически запускаться при просмотре писем в окне быстрого просмотра Outlook.

Активизировавшись, червь открывает порт 36794, чтобы дать возможность хакерам получить удаленный доступ к ресурсам зараженного компьютера. Более того, Bugbear.B регистрирует нажатия клавиш, сделанные пользователем зараженного компьютера, и сохраняет их в файле. Хакер, получивший доступ к этому файлу, может узнать конфиденциальную информацию - пароли, банковские счета, номера кредитных карточек и т.п.