Новая модификация червя MyDoom

24.07.2004, 15:48

Антивирусная компания Sophos объявила о появлении в сети новой модификации червя Mydoom - W32/MyDoom-N.

Червь содержит код для отправки почтовых сообщений и распространяется при помощи массовой рассылки зараженных писем. Недальновидные пользователи, запустившие исполняемый файл, пришедший по почте и содержащий вирус подвергают свой компьютер опасности стать источником дальнейшего распространения червя или почтовых сообщений рекламного характера. После активизации MyDoom-N копирует свой код в папку Windows под именем lsass.exe, добавляет ссылку на него в раздел автозапуска системного реестра Windows, делает возможным доступ к компьютеру извне и продолжает свое распространение, сообщает "Компьюлента".

Читайте також