Вирус FunLove поражает систему защиты файлов Windows NT

Как сообщил Центр антивирусных исследований (AntiVirus Research Center, SARC) корпорации Symantec, вирус, на техническом языке называемый W32.FunLove, вывел из строя серверы крупной европейской компании, а затем был обнаружен в США. По словам директора SARC Чарльза Рене (Charles Renert), этот вирус не должен распространяться слишком быстро, так как неспособен тиражировать себя через электронную почту, как это делает вирус Melissa. Зато он использует новый способ атаки на систему защиты файлов Windows NT. А распространяется FunLove по сети. «С точки зрения эволюции вирусов это определенный шаг вперед», — отметил Рене.

Как он работает
Вирус представляет собой исполняемый файл, совместимый со всеми версиями Windows, начиная с Windows 95. Единственный способ определить, что машина инфицирована, — найти файл fclss.exe, который вирус оставляет в каталоге Windows System. Тот, в свою очередь, заражает приложения с расширениями EXE, SCR или OCX. Настоящая цель вируса — атака на систему защиты файлов Windows NT. Для этого он должен получить права администрирования NT-сервером или рабочей станцией. Как только администратор регистрируется в системе, вирус модифицирует ядро NT таким образом, что каждый пользователь данной машины, независимо от параметров защиты, получает права администратора.

Это означает, что guest — пользователь с самыми ограниченными правами в системе — получает возможность читать и модифицировать все файлы, в том числе те, которые должны быть доступны только администратору. Представители Symantec сказали, что вирус FunLove добавлен в определения антивирусных продуктов компании, и пообещали выложить в ближайшее время на свой сайт инструмент для восстановления зараженных машин.

Где купить: антивирусные продукты Symantec.

Обсуждение и комментарии

	Дмитрий - dnitrii2rambler.ru 19 Apr 2002 4:44 PM
Мою машину отаковал этот вирус. Теперь ПК очень силно глючит , виснет , багает и ничего почти не работает. Это он виноват?

	Денис - denzikua.fm 29 Jan 2003 5:51 PM
Вшсемь машин повисло - инет еле шлепает. Но справились довольно быстро - ничего страшного.

← октябрь 1999

8 9 10 11 12 15 16 17 18

декабрь 1999 →