Вирус притворяется патчем к Windows, Hi-Tech

Компьюлента. 19 августа 2003 года, 13:01

Служба мониторинга вирусной активности ЗАО "ДиалогНаука" сообщила о появлении нового почтового червя. Он распространяется в Интернете, рассылая себя под видом патча к операционным системам Microsoft.

Письмо, рассылаемое червем, содержит в себе вложение - исполняемый файл patch.exe, длина которого 9216 байт. Червь пользуется тем, что пользователи напуганы сообщениями о вирусе Blaster. В заражённых письмах содержатся призывы немедленно установить у себя прилагающийся патч, а в поле отправителя фигурирует название компании Microsoft.

Одним из признаков присутствия червя является наличие в системной директории Windows файла msmsgri32.exe.