Появился новый вирус-червь W32.NewApt.Worm

18.12.1999, 00:00

Компания Sophos опубликовала на своем сайте предупреждение о появлении вируса-червя NewApt, который, как утверждается, уже распространяется по компьютерным системам. Сообщение электронной почты, содержащее этот вирус, замаскировано под новогоднее поздравление от компании MessageMates.

Если почтовая программа пользователя поддерживает просмотр HTML-файлов, то пользователю будет предложено просмотреть прикрепленный к письму анимированный ролик. Если же HTML-файлы почтовой программой не поддерживаются, то пользователю будет предложено запустить присоединенный файл, который может называться cheeseburst.exe, party.exe, monica.exe (список возможных названий довольно длинный). Если пользователь запустил на исполнение присланный файл, то на экран компьютера выводится диалоговое окно с текстом "The dinamic link library giface.dll could not be found in specified path".

Вирус W32/NewApt затем рассылает себя в таких же письмах по адресам, содержащимся в адресной книге пользователя. Кроме того, W32/NewApt изменяет регистр Windows таким образом, что вирус перезагружается всякий раз при запуске Windows. Сама компания MessageMates, Web-адрес которой приводится в письме, заявила, что автор вируса использовал ее имя для распространения червя NewApt. Сама она к этим "поздравлениям" никакого отношения не имеет. По материалам InfoArt News Agency.

Читайте також