ВИРУСОЛОГИЯ: Imaut.F и ExpJS-N
На этой неделе компания Symantec опубликовала 17 описаний вредоносных программ, из которых 5 являются обобщенными. Наиболее интересным вредоносом этой неделе можно считать червя Imaut.F, который распространяется на съемных носетелях и через сетевые диски, а также посылает ссылки на свой инфектор через системы мгновенных сообщений Yahoo! Messenger и Google Talk. Причем если в системе не установлен Yahoo! Messenger, то он его пытается установить. В систему червь устанавливается под именем system3_.exe и обеспечивает себе автозапуск как дополнительной оболочки в ключе HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon"Shell". После запсука он также модифицирует домашние страницы Internet Explorer и Mozilla Firefox. Червь также прекращает работу некоторых программ и блокирует запуск встроенных в Windows средств защиты. Когда червь установлен в систему он начинает рассылать сообщения через систему мгновенных сообщений со ссылками на себя как на хранитель экрана ко дню Валентина.
www.osp.ru