|
 Все новости от 31 марта 1999 г.
Melissa продолжает распространяться в виде мутантов
Появление в Сети вариантов вируса Melissa подтверждает худшие опасения экспертов по компьютерной безопасности. Одно из таких новых воплощений вируса не содержит слов Important Message From в строке subject, по которому опознавалась Melissa. Другой мутант представляет собой макрос Excel и обходит преграды, выстроенные администраторами сетей в прошлые выходные.
«Похоже, что эти парни — авторы вируса — стараются обскакать друг друга», — отмечает Дэн Шредер (Dan Schrader) директор специализирующейся на антивирусном ПО компании Trend Micro.
Melissa становится более злобной
В новых вариантах правила игры меняются. Они могут иметь разные строки subject, использовать макросы для документов, отличных от документов Word, распространяться через любые клиенты e-mail и причинять гораздо больший вред. Trend Micro утверждает, что в Интернете уже циркулирует вариант с пустым полем subject. А Excel-вариант макровируса содержится в сообщении с именем Urgent info inside. Disregard macro warnings, размещенном в новостной группе alt.bondage.
Предварительный анализ этого последнего варианта указывает на то, что в нем используется стандарт электронной почты MAPI, что позволяет вирусу манипулировать разными программами передачи сообщений, а не только Outlook, как делает Melissa. При открытии электронной таблицы распространяется уже не 50, а 60 сообщений по адресам из справочника пользователя.
Новые варианты вируса усложняют борьбу за выживание сети, однако самым эффективным методом по-прежнему остается простейший: не открывать макросы в приложениях к электронным письмам. «Если ПК спрашивает, согласны ли вы выполнить macro, отвечайте „no”, — рекомендует один из экспертов. — Удивительно, что пользователи нажимают на кнопку „yes”, не зная, что это за документ».
|
