Нетоскоп/Новости/19.04.2001
http://www.netoscope.ru/news/2001/04/19/2106.html
Программа поиска пары для одиноких оказалась вирусом
Алексей Рерих

19.04.2001 17:02

Некто "Bugger", автор нового вируса Matcher.A, поставил над незадачливыми пользователями Сети очередной психологический эксперимент. На этот раз пользователям ОС Windows был предложен зараженный аттачмент, который якобы является некой программой для оптимизации поиска сексуального партнера. Эксперимент удался - как сообщает ZDNet, в среду новый вирус был обнаружен в диком виде. Matcher.A быстро распространяется - не нанося, впрочем, значительного ущерба.

Вирус не уничтожает данных на жестких дисках и не ворует конфиденциальной информации пользователя. Единственной опасностью, исходящей от него, становится вероятность обвала почтовых серверов, поскольку после активации вирус начинает с навязчивой периодичностью рассылать себя по всем адресам из адресной книги Microsoft Outlook.

По сообщению английской антивирусной компании Sophos, один из французских пользователей был даже вынужден отключить всю свою систему почтовой рассылки, столь рьяно новый вирус рекомендовал ему себя к использованию.

В теле электронного сообщения содержится рекламная фраза: "Want to find you love mates!!! Try this its cool... Looks and Attitude Matching to opposite sex." ("Хочешь найти себе пару!!! Попробуй это, это круто... Ищет и подбирает пару противоположного пола").

Вирус написан на Visual Basic и представляет собой 30-килобайтный исполняемый файл Windows 32. По сообщению "Лаборатории Касперского" вирус очень напоминает "Мелиссу" - вызов функции и последовательность инструкций практически полностью совпадают с вирусом "Melissa".

Червь также инсталлируется в систему: копирует себя в системный каталог Windows и создает ключ автозапуска в системном реестре.

Червь также записывает в bat-файле autoexec команды, выводящие при загрузке сообщение об авторстве: "от Баггера":



Copyright © 2000-2002 Нетоскоп
www.netoscope.ru
Hosted by uCoz