Сразу 4 европейских компании лишились всех данных на своих серверах в результате действия малоизвестного доселе компьютерного вируса. По заявлению, сделанному антивирусной компанией Panda Software, следы атакующих ведут к сети одного из крупных интернет-провайдеров Испании, откуда вирус начал своё путешествие по Сети в пятницу вечером.
Получивший название Little Davinia, по способам распространения он схож с популярным LoveBug – так же рассылается через электронную почту. Однако новичок куда более опасен, нежели все его предшественники. Делает его таковым оригинальный код: для того, чтобы заразить свою машину, пользователю не обязательно запускать приаттаченный к письму исполняемый файл, достаточно просто открыть письмо, представляющее собой смесь HTML, программы на скрипте VisualBasic и макросов. Если потенциальная жертва пользуется пакетом MS Office 2000, то заражение произойдёт немедленно. В директории Windows\System создаётся файл littledavinia.vbs, задачей которого является рассылка копий вируса по всем адресам, обнаруженным в системной адресной книге, и поиск и уничтожение данных на всех доступных дисках.
Автор вируса по всей видимости весьма скромный товарищ, поскольку в память о себе оставил лишь строчку «Onel 2». Это интересным образом перекликается с авторством уже упомянутого LoveBug, который создал Onel de Guzman.
Источник: Журнал "Компьютерра"
|
