Вирус "Симпсоны".
Американская компания "Компьютер Эссошиэйтс Интернешнл" предупреждает
всех пользователей сети Интернет о появлении нового простого, но очень
разрушительного Троянского вируса "The Simpsons". Вирус уничтожает все
файлы, хранящиеся на компьютере пользователя. Троян представляет собой
самораспаковывающийся WinZip-файл, носящий имя Simpsons.exe . Для того,
чтобы ввести пользователей в заблуждение и принудить их запустить
программу, иконка архива изменена под инсталяционый пакет. При запуске
Simpsons.exe, на экране появляются два диалоговых окна. Первое сообщает
о том, что архив был создан при помощи нелицензированного
WinZIP-Self-Extractor, поэтому его распространение запрещено. Второе
является стандартным окном лицензированного WinZip с измененной
иконкой. Заголовок этого диалогового окна - "Win-Zip Self-Extractor
[SIMPSONS.EXE]." Компания советует пользователям ни в коем случае не
нажимать кнопку ОК в диалоговом окне и немедленно выключить компьютер.
После перезагрузки системы следует удалить самораспаковывающийся архив.
В случае нажатия кнопки ОК, архив распаковывает два файла :
Simpsons.bat Simpsons.bmp . Simpsons.bat запускается автоматически и
незамедлительно начинает уничтожать все файлы и директории в таком
порядке : C:, A:, B:, D:. Simpsons.bmp на самом деле является не
точечным рисунком, а ZIPархивом, содержащим три безвредных файла
(ReadMe.txt, file_id.diz and sample.exe). "В последнее время мы видели
много атак с использованием языка Microsoft's VBS, но мы не должны
забывать о том, что опасность может принимать и многие другие обличья.
В данном случае речь идет о Троянском вирусе", - говорит Саймон Перри,
вице-президент компании. "Принимая во внимание ущерб, нанесенный такими
вирусами, как I LOVE YOU и Stages of Life, мы хотим еще раз подчеркнуть
важность мер предосторожности, необходимых при открытии пользователями
подозрительных файлов".
