Новый вирус прикинулся скринсейвером
24.06.2008 13:39 "Червь", получивший название Email-Worm.Win32.Lover.a, распространяется по
каналам электронной почты – пользователю приходит письмо с вложенным файлом
to_my_love.scr, при запуске которого на экран выводится яркая демонстрация,
напоминающая скринсейвер "Геометрический вальс". Картинка генерируется в
реальном времени с использованием фрактальной геометрии. Однако этот файл не
является скринсейвером, а представляет собой кейлоггер, записывающий все, что
пользователь набирает на клавиатуре при работе с веб-браузерами, почтовыми и
IM-клиентами (Opera, Firefox, Internet Explorer, The Bat!, MSN Messenger, ICQ,
QIP и другими). Для заражения он использует программный код, которым инфицирует исполняемые
файлы программ, разделяя код инфекции для каждого из приложений на несколько
частей, что серьезно затрудняет его обнаружение. При запуске зараженного
приложения программный код вируса занимает 4 Кб памяти, где собирает свое тело,
и далее записывает в папке Windows файл с именем ia*.cfg. В этот файл
сохраняются коды нажатых пользователем клавиш. Как показало исследование червя,
проведенное аналитиками "Лаборатории Касперского", файл с отслеженными
вредоносной пр
предположить, что автор червя – русскоговорящий, отмечают в "Лаборатории
Касперского".
