Все новости от 23 апреля 2002 г.

Червь может украсть секретные документы!

“Лаборатория Касперского” сообщила о начале крупномасштабной эпидемии вызванной обнаруженным 17 апреля Интернет-червем Klez.H. Именно он упоминается уже более чем в 70% всех сообщений о случаях заражения вредоносными программами, причем этот процент продолжает расти. На данный момент география распространения этой эпидемии охватывает практически все страны, в том числе Россию и другие государства СНГ.

Klez.H имеет опасную особенность: червь сканирует диски зараженного компьютера и в зависимости от ряда условий прикрепляет к рассылаемым письмам файлы следующих форматов: .txt .htm .html .wab .asp .doc .rtf .xls .jpg .cpp .c .pas .mpg .mpeg .bak .mp3 и .pdf.

В результате с компьютера может произойти утечка важной конфиденциальной информации, последствия чего могут быть непредсказуемы. Подобным образом в конце 2001 г. Интернет-червь SirCam сделал достоянием общественности секретные документы ряда государственных учреждений из разных стран мира.

Скорость распространения Klez.H доказывает, что большинство пользователей игнорируют совет установить заплатку для системы безопасности Internet Explorer, которая позволит защитить компьютер от любых, даже будущих модификаций червя. Одновременно пользователи недостаточно регулярно обновляют базы данных антивирусных программ.

Как следствие этого эпидемия, вызванная Klez.H, имеет все шансы достигнуть масштабов другой печально известной эпидемии, причиной которой стала одна из разновидностей червя — Klez.E. Зараженные этим червем программы уже несколько месяцев уверенно занимают первые места в списках самых распространенных вредоносных программ (www.kaspersky.ru/news.html?tnews=1014&id=492554).

Учитывая высокую опасность заражения Klez.H, “Лаборатория” еще раз настоятельно рекомендует пользователям обновить базы данных “Антивируса Касперского”. Для более радикальной защиты необходимо установить заплатку для системы безопасности Internet Explorer (ее можно скачать с сайта www.microsoft.com/windows/ie/download/critical/Q290108/default.asp).

“Лаборатория Касперского” также предлагает бесплатную утилиту для обнаружения и удаления всех наиболее распространенных разновидностей червя Klez (включая Klez.H). Она находится по адресу ftp.kaspersky.ru/utils/clrav.com. Более подробное описание Klez.H можно найти в “Вирусной энциклопедии Касперского”.