Mimail.Q: новая почтовая вирусная эпидемия и как с ней бороться

ПредыдущаяСледующая
1174

Многие наши читатели сегодня с утра стали свидетелями кошмарного потока хлама, свалившегося в их ящики. Судя по своим собственным впечатлениям могу сказать, что масштабы нынешней вирусной эпидемии не идут ни в какое сравнение ни с одной предыдущей.

Виной всему – новая модификация почтового червя, Mimail.Q. Вот какие подробности о нем сегодня сообщила "Лаборатория Касперского":

"Mimail.Q"... отличается криптографической защитой от антивирусов и уже вызвала отдельные случаи заражения среди пользователей. "Лаборатория Касперского" прогнозирует расширение эпидемии в ближайшие дни и рекомендует пользователям немедленно обновить антивирусную программу.

"Mimail.Q" распространяется через электронную почту в письмах разнообразного содержания (несколько десятков вариантов) и произвольными названиями вложенных файлов. Червь состоит из двух частей: "дроппера" (модуль установки основной части) и носителя (основная часть).

Если пользователь имел неосторожность запустить файл, вложенный в зараженное письмо, то "дроппер" выводит на экран окно с ложным сообщением об ошибке, копирует себя в каталог Windows под именем SYS32.EXE и регистрирует в ключе автозапуска системного реестра. После этого распаковывает основную часть червя (файл OUTLOOK.EXE) и запускает ее на выполнение.

Важным отличием "Mimail.Q" является использование алгоритмов криптографии для защиты от антивирусов (полиморфность). При каждой перезагрузке зараженного компьютера червь меняет ключ шифрования таким образом, что рассылаемые копии вредоносной программы каждый раз выглядят по-разному. Это, в свою очередь, требует от установленного антивируса функции дешифрации файлов.

Основная часть червя осуществляет сразу несколько функций. Во-первых, рассылку копий "Mimail.Q". Для этого червь сканирует содержимое диска и считывает из них электронные адреса. Далее по ним проводится рассылка зараженных писем с использованием встроенного почтового механизма.

Во-вторых, основная часть открывает злоумышленникам лазейку на зараженный компьютер, используя порты 6667, 3000, 80, 1433 и 1434. Через эти порты червь получает команды от своих "хозяев" и отправляет данные о выполнении команд на анонимные почтовые ящики публичных e-mail систем.

В-третьих, "Mimail.Q", подобно предыдущим версиям, собирает информацию об установленных на компьютере счетах платежных систем PayPal и E-Gold и отсылает коды доступа к ним на те же почтовые ящики.

Наконец, в коде червя содержатся угрозы в адрес публичных почтовых систем в случае закрытия используемых "Mimail.Q" ящиков: *** GLOBAL WARNING: if any free email company or hosting company will close/filter my email/site accounts, it will be DDoS´ed in next version. WARNING: centrum.cz will be DDoS´ed in next versions, coz they have closed my mimail-email account. Who next? ***

Процедуры защиты от Mimail.Q с использованием дешифрации уже добавлены в базу данных Антивируса Касперского.

Вот такие новости. Помимо того, что сейчас самое время обновить базу своей антивирусной программы, помните, что если собираетесь писать ответ на оскорбления тому, чей e-mail видите в поле from, лучше перед этим внимательно просмотрите заголовки. Вполне возможно, что вы напишете не по адресу и лишь усилите захламление Сети.

27 января 2004 Г.

13:42

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

На случай кражи Apple внедрит в свой флагманский моноблок функцию Find My iMac Pro : Украденный iMac Pro можно будет найти посредством функции Find My iMac Pro 11

Apple запатентовала построение сцен дополненной реальности: Для построения сцены используется подход под названием In-Place Augmented Reality5

В третьем квартале лишь Nvidia смогла нарастить свою долю на рынке GPU: Аналитики Jon Peddie Research оценили рынок GPU в третьем квартале8

Из всех производителей памяти NAND компания Intel показала худший рост выручки: Рынок флэш-памяти NAND вырос на 14,3%2

Видеокарту PowerColor Radeon RX Vega 64 Devil уже можно предзаказать, расставшись с £590: Видеокарта PowerColor Radeon RX Vega 64 Devil занимает, видимо, три слота расширения6

Asus в 2018 году останется крупнейшим поставщиком системных плат: Средняя цена системных плат Asus растет 2

Китай за три года хочет создать ускоритель ИИ, который будет в 20 раз производительнее Tesla M40: Китай хочет стать лидером на рынке технологий искусственного интеллекта8

В Восточной Европе зафиксирован существенный рост продаж телевизоров, хотя рынок в целом просел на 5%: Рынок телевизоров просел на 5%14

Начались продажи чехлов и объективов Moment для смартфона Apple iPhone X: Защитный чехол Photo Case используется для крепления объективов. 5

Камера Sony a7R III тоже «ест звезды»: Неотключаемый алгоритм шумоподавления не дает использовать Sony a7RIII для съемки звездного неба15

Для управления роботом Toyota T-HR3 используется 170-килограммовый модуль и шлем виртуальной реальности: Toyota представила робота-гуманоида T-HR36

Основой мини-компьютера Axiomtek eBOX560-512-FL служит процессор Intel Core i5-7300U или Celeron 3965U с пассивным охлаждением: Конфигурация eBOX560-512-FL может включать один модуль DDR4-2133 SO-DIMM объемом до 16 ГБ

Модули памяти DDR4 серии Patriot Viper LED украшены подсветкой: Подсветка встроена в алюминиевые радиаторы

Стойки Sanus WSS51 предназначены для беспроводных акустических систем Sonos Play:5: АС Sonos Play:5 можно закрепить на Sanus WSS51 горизонтально или вертикально

Пылесосы Roomba обзавелись поддержкой IFTTT: Поддержка сервиса IFTTT, теснее интегрирует Roomba в умный дом12

BMW отзывает все автомобили BMW i3 и временно прекращает продажи модели: Продажи автомобиля будут возобновлены, когда BMW внесет необходимые изменения в конструкцию19

По подсчетам IDC, в первом полугодии рынок бизнес-сервисов и IT-сервисов вырос на 4,0%: В денежном выражении он достиг 475 млрд долларов

На сайте Samsung появилась страница, имеющая отношение к смартфону Galaxy X со сгибающимся экраном: Вариант Samsung Galaxy X для южнокорейского рынка носит индекс SM-G888N0 10

В десятку лучших устройств этого года по версии Time вошли Nintendo Switch, iPhone X, Galaxy S8 и Apple Watch Series 3: Первое место досталось инновационной игровой консоли Nintendo Switch19

Продажи ноутбуков в Индии более чем удвоились всего за квартал: Индийский рынок ПК растет на фоне сокращения мирового рынка2

Представлена АС Amazon All-new Echo Product (RED) edition: Начало продаж запланировано на 6 декабря этого года1

Смартфон OnePlus 5 скоро исчезнет из продажи: Сегодня в продажу поступает смартфон OnePlus 5T1

Toshiba выпустит акции на 5,4 млрд долларов, так что продажа полупроводникового производства становится необязательной: Риск, что Toshiba снимут с торгов на токийской бирже, будет устранен2

Samsung представила Galaxy S8 в красном цвете перед появлением iPhone X в Южной Корее: Три корейских мобильных оператора подтвердили, что iPhone X был распродан по предварительным заказам буквально за несколько минут42

Следующий хромбук Samsung может получить отсоединяемую клавиатуру: Новинка должна поступить в продажу в следующем году6

Oukitel K5 предложит безрамочный дизайн и емкий аккумулятор при цене $100 : В продажу смартфон поступит в начале декабря

Фотография смартфона Samsung Galaxy A7 (2018) демонстрирует сдвоенную фронтальную камеру: Выход смартфона ожидается в начале следующего года

В продажу поступила гарнитура Razer Hammerhead iOS Mercury Edition: Цена наушников составляет 100 долларов1

Смартфон Xiaomi Mi Note 3 стал более доступным, правда и объем ОЗУ тоже уменьшился: Все остальные характеристики устройства остались неизменными1

Uber приобретёт у Volvo 24 000 кроссоверов XC90 для создания автопарка беспилотных машин: Volvo предоставит Uber 24 000 автомобилей XC908

Ноутбук Surface Book 2 пополнил список неремонтопригодных устройств Microsoft: Ноутбук Surface Book 2 получил iFixit один балл13

997
1318

iXBT TV

  • Обзор материнской платы Z370 Aorus Gaming 7 под процессоры Coffee Lake

  • Обзор аккумуляторной дрели-шуруповерта Bosch GSR 12V-15 FC Professional

  • Заводские экзоскелеты, обновление Firefox, слишком умные наушники

  • Репортаж с конференции Supercomputing 2017 (SC17), день 3: стенд группы компаний РСК

  • Репортаж с конференции Supercomputing 2017 (SC17), день 2: стенд Intel

  • Репортаж с конференции Supercomputing 2017 (SC17), день 1: рейтинг Top500

  • Обзор кинотеатрального DLP-проектора LG PF1000U со встроенным ТВ-тюнером

  • Камера Panasonic G9, унитазный робот, игровой смартфон, кепка для водителей

  • Обзор портативной беспроводной колонки Sven PS-460

  • Обзор напольного пылесоса Tefal Silence Force 4A TW6477 с одноразовыми мешками для сбора мусора

  • Обзор сверхширокоугольного зум-объектива Canon EF 16-35mm f/2.8L III USM

  • Обзор изогнутого 34-дюймового IPS-монитора LG 34UC99 с соотношением сторон 21:9 и белым корпусом

1212

Календарь

январь
Пн
Вт
Ср
Чт
Пт
Сб
Вс

Рекомендуем почитать