Уникальный гибридный вирус Babylonia

09.12.1999, 00:00

Новый уникальный по своим возможностям вирус Win95.Babylonia поразил компьютеры посетителей некоторых чатов в США, Европе и в странах Азиатско-Тихоокеанского региона.

По сообщению специалистов "Лаборатории Касперского", вирус Win95.Babylonia сочетает в себе возможности, как вируса, так и Интернет-червя и "троянской" программы. Babylonia "заряжена" новыми усовершенствованными функциями несанкционированного удаленного администрирования, что дает основания определить данный вирус, как очень опасный. Вирус внедряется в систему под управлением Windows 95/98 и заражает несколько типов файлов: EXE файлы, файлы помощи (HLP) Windows; библиотеку работы с сетями WSOCK32.DLL и обладает возможностями несанкционированной загрузки из Интернет дополнительных вирусных модулей (virus plug-ins). Последнее обстоятельство дает возможность вирусу получить практически полный контроль над зараженной системой.

В зависимости от текущего месяца вирус пытается перебирать шесть различных вариантов названия рассылаемых файлов. Однако, по причине ошибки, это ему не удается, так что имя файла всегда X-MAS.EXE. Для исключения возможности проникновения данного вируса на компьютер "Лаборатория Касперского" рекомендует ни в коем случае не открывать следующие файлы: X-MAS.EXE, 2KBUG-MIRCFIX.EXE, 2KBUGFIX.INI, которые могут прийти Вам через сеть Интернет. Если такое произошло, необходимо немедленно удалить эти файлы! Технические подробности нового вируса и способы борьбы с ним можно узнать на сайте "Лаборатории Касперского" по адресу http://www.avp.ru. По материалам InfoArt News Agency.

Читайте також