На главную страницу AlgoNet В сотрудничестве с ZDNet
АРХИВ СТАТЕЙ 2001-12-10 на главную / новости от 2001-12-10
AlgoNet.ru
поиск

 

Место для Вашей рекламы!

 

Все новости от 10 декабря 2001 г.

Вирус Goner написали израильские школьники

Четверо подростков задержаны по подозрению в злоумышленном распространении разрушительного e-mail червя Goner, который свирепствует сильнее, чем знаменитый прошлогодний вирус Love Letter.

Учащиеся средней школы в возрасте 15 и 16 лет арестованы в пятницу и содержатся в тюрьме Тель-Авива. Свидетельства, указывающие на причастность подростков к созданию червя Goner, или Pentagon, были представлены в среду Северным отделением общества Anti-Fraud Squad. Следствие продолжается, но по израильскому закону несовершеннолетние, обвиненные в распространении столь разрушительного вирусного кода, могут быть осуждены на срок от трех до пяти лет.

Антивирусная фирма MessageLabs зафиксировала 6342 случая заражения вирусом Goner за последние 24 часа и более 133 тыс. случаев с момента обнаружения червя 4 декабря.

Goner, интернет-червь, рассылающий массовые сообщения e-mail, написан на языке Visual Basic Script (VBS) и скомпрессирован в формат UPX (Ultimate Packer for eXecutables), что затрудняет его обнаружение антивирусными программами. Он распространяется под видом скринсейвера в форме письма, в поле адреса которого значится: Hi. В теле письма содержится текст: «How are you? When I saw this screensaver, I immediately thought about you. I am in a harry, I promise you will love it!». Когда вложенный файл открывают в Microsoft Outlook, Goner пытается прервать работу ряда антивирусных программ и удаляет содержимое всех каталогов, где есть файлы с именами таких программ. Кроме того, Goner использует чат-программу mIRC для создания «черного хода», который позволяет запускать Denial of Service (DoS) и другие атаки, подключившись к тому же самому каналу IRC, что и пострадавший пользователь.

Первый случай заражения червем Goner зафиксирован в США во вторник на прошлой неделе, но антивирусные компании получили огромное число тревожных сообщений из Франции. Мелкая орфографическая ошибка в тексте письма указывает на то, что автор вируса не является носителем английского языка. 

 Предыдущие публикации:
2000-02-21   Портрет Поколения i
2000-05-04   В Европе свирепствует эпидемия вируса I Love You
2001-01-08   Индия прибегает к помощи малолетних хакеров
2001-02-26   Интернет прирастает тинейджерами
 В продолжение темы:
2001-12-28   В 2002 году веб станет еще опаснее
2002-01-18   Как превратить script kiddies в настоящих программистов?
Обсуждение и комментарии
Bravo
10 Dec 2001 5:44 PM
пожурят детишек и отпустят. или на фронт пошлют?
 

Хрюн
10 Dec 2001 9:15 PM
Эти детишки в свои молодые годы будут получать хорошие деньги ;)
 

Qrot
10 Dec 2001 10:02 PM
2Хрюн: за что? ничего нового они не открыли, особо выдающегося ничего не сделали - скорее уж их на фронт пошлют. туда им и дорога.
 

V - -
11 Dec 2001 6:06 AM
Бей-спасай
 

eXOR
11 Dec 2001 12:12 PM
2 Qrot:
Почему же? Они сделали удобный интерфейс, для управленния червем. Cледующий шаг в червеписании ;-)...
 

Хрюн
11 Dec 2001 12:17 PM
to Qrot если они червя могут написать значит могут и что-нибудь побольше, или наоборот работать в антивирусной сфере. Например на Касперского работают многие бывшие virmakerы. Талантов на западе ищут а не забивают. Хотя по мне если винда дырявая то школьники не причем. Пусть МС возвращает деньги тем кто винду купил.
 

Qrot
11 Dec 2001 1:26 PM
2Хрюн?eXOR: да по статье не заметно что бы особо талантливые... управление через ирку не они первые придумали, да и сорсы для червей под оутлук в инете нарыть можно - вплоть до тулзов которые эти сорсы генерят.
 

eXOR
11 Dec 2001 6:45 PM
2 Qrot:
Ну... про ирку для управленния червем я еще не слышал, а в целом - да ты прав наверное.
 

Qrot
11 Dec 2001 8:49 PM
2eXOR: помоему один из нашумевших червей под редхат использовал ирку для управления... хотя могу и ошибаться, но где то я это уже слышал...
 

VB man
12 Dec 2001 9:17 PM
eXOR: www.grc.com
 

 

← ноябрь 2001 4  5  6  7  10  11  12  13  14 январь 2002 →
Реклама!
 

 

Место для Вашей рекламы!