Маленький Davinia пришел из Испании

16.01.2001, 17:03

Сразу 4 европейские компании лишились всех данных на своих серверах в результате действия малоизвестного доселе компьютерного вируса.

По заявлению, сделанному антивирусной компанией Panda Software, следы атакующих ведут к сети одного из крупных Интернет-провайдеров Испании, откуда вирус начал свое путешествие по Сети. Получивший название Little Davinia, по способам распространения он схож с популярным LoveBug - так же рассылается через электронную почту. Однако новичок куда более опасен, нежели все его предшественники.

Делает его таковым оригинальный код: для того чтобы заразить свою машину, пользователю не обязательно запускать приаттаченный к письму исполняемый файл, достаточно просто открыть письмо, представляющее собой смесь HTML, программы на скрипте VisualBasic и макросов. Если потенциальная жертва пользуется пакетом MS Office 2000, то заражение произойдет немедленно. В директории WindowsSystem создается файл littledavinia.vbs, задачей которого является рассылка копий вируса по всем адресам, обнаруженным в системной адресной книге, и поиск и уничтожение данных на всех доступных дисках.

Автор вируса, по всей видимости, весьма скромный товарищ, поскольку в память о себе оставил лишь строчку "Onel 2". Это интересным образом перекликается с авторством уже упомянутого LoveBug, который создал Onel de Guzman.
По информации "Компьютерры".

Читайте також