Все новости от 4 мая 2000 г.

Вирус ILOVEYOU: новые разрушения

В компании AT&T, пострадавшей от вируса ILOVEYOU, его считают аналогичным вирусу Melissa, который наделал много шума в прошлом году. «Насколько нам известно, его пока не обнаруживает ни один из антивирусов, —сказал ZDNet представитель AT&T. —Он делает две вещи. Во-первых, направляет инструкцию в общую адресную книгу Outlook, инициируя намного большее число сообщений, чем Melissa. И во-вторых, направляет пользователей на сайт www.skyinet.net, переназначая домашнюю страницу по умолчанию в Internet Explorer. Мы пока не знаем, зачем он это делает».

Первые исследования вируса показали, что он написан на языке Microsoft Visual Basic. По словам одного источника, этот скрипт напоминает вирус KAK. ILOVEYOU разрушает файлы с расширениями .vbs, .vbe, .js, .jse, .css, .wsh, .sct, .hta, .jpg, .jpeg .mp3, .mp2. Для своего распространения он использует глобальный список адресов Microsoft Outlook и список псевдонимов программы обмена сообщениями MIRC. «Мы только что просканировали один из наших файл-серверов и заметили, что объем используемого пространства значительно сократился. Хуже того, он переписывает все файлы и добавляет в конец этих файлов .vbs», — рассказал один источник. Отдел ИТ другой британской компании, пострадавшей от вируса, приходит в шок с той же скоростью, с которой распространяется вирус. По словам сотрудника группы технической поддержки, сегодня утром он загрузил новые программы, но они уже не работают.

Обсуждение и комментарии

	Dmitry 5 May 2000 3:55 AM
Помоему полная глупость...вся беда в безграмотности пользователей...только покажи красивую обертку тут же развернут и в рот потащат! Не знаю кем он не ловится, а вот AVP(на работе) его засекла...и письмо благополучно ушло в треш...
	NotFound - anmurdereryahoo.com 5 May 2000 9:06 AM
Да блин, уродов везде хватает... На чувствах играют, сволочи... Согласен с Дмитрием, незачем открывать письма с непонятным происхождением. (Даже если они тебя хотят %)
	Shante - shantenewmail.ru 5 May 2000 9:56 AM
MS Outlook - SUXX! Если Вы хотите держать систему под контролем, не используйте программы, которые считают себя самыми умными! Арфмометру вирусы не страшны! Пользуйте TheBat!
	Perechrest - romanperechrest.ru 5 May 2000 10:20 AM
>> 05.05.00 09:56 Shante: А еще лучше пешком ходить - что б на машине не разбиться, и телевизор не включать - что б не взормался и тд... ;-) Вчера (4.04.2000) Symantec, McAfee, AVP, Tend Micro выпустили свои лечилки... А вообще-то надо быть полным кретином, что бы запускать подобные макросы (извените ели кого обидел).
	Wert - wertau.ru 5 May 2000 10:56 AM
Почему люди так плохо учаться на своих ошибках? Мне, например, один раз хватило аттач-вируса Happy99 :) вылечился тогда ручками - заплатка полько на следующий день вышла. Антивирусники никогда не смогут успеть за вирусописателями.
	Sergey - sergeysact.ru 5 May 2000 11:38 AM
Интересно, что в последней версии макафейного GroupShield for MS Exchange (по моему 4.5) появилась такая прибамбасина, которая реагирует на внезапную лавинообразную мейловую рассылку и позволяет пресечь такие фокусы, даже не имея соответствующего апдейта антивируса. А кто раньше кого выпустил апдейт - это не так уж важно, как правило, разница обычно составляет несколько часов.
	Boris - bort158yahoo.com 5 May 2000 11:40 AM
В общем, следуйте старому правилу Если красавица .... бросается будь осторожен - триппер возможен
	Міке - Nullnull.org 5 May 2000 2:33 PM
Уничтожение (массовое!) файлов MP3 и JPG наводит на определенные мысли относительно происхождения и реального назначения этого вируса...
	Валера 5 May 2000 4:04 PM
а че - прикольно написан гад - просто и эфективно не знаю как у других - у моих юзеров он не открылся... пользуйте линух :-)
	Андрей Черепанов - andrey_tigeri.am 5 May 2000 4:27 PM
Молодец, Валера! Мой Linux тоже попросил объяснить ему чего это за дерьмо пришло :) Пуская любители M$ хвалят своего кумира Билли: вирусы - лучшее подтверждение отстойности программ M$. Да и sendmail у на на BSD крутиться - ему тоже непочем! А защиту от спэма на уровне почтового сервера сделать - раз плюнуть! Да здравствует *nix! 2 Perechrest: по поводу ходьбы пешком - убогим продуктам M$ тянуться до того же emacs еще лет 20!
	Brich - brechalovmail.ru 6 May 2000 12:04 AM
To Shante: по-моему не стоит сравнивать The Bat c арифмометром... А что касаемо вирусов - нефиг открывать какие-попало письма, в этом я всех поддерживаю. Тут дело не в используемом софте (его можно настроить - да, да и продукты от MS тоже), а в прокладке между стулом и монитором...:)))
	Dr.Max 6 May 2000 12:45 AM
Этот смешной вирус ещё раз подтвердил хорошую работу Касперского и его команды......вот и все.
	Novell_Maniac!!! 6 May 2000 3:10 AM
Мой Nоvonyx все замочил по прибытию ДАЗДРАВСТВУЕТ NOVELL !!!! *nix ОТСТОЙ !!!! :-))))
	Андрей Черепанов - andrey_tigeri.am 6 May 2000 4:01 AM
2 Novell_Maniac: Unix - не отстой! Он такой же рулез, как Novell или МасOS! Но они хороши каждый в своих областях! Вот и у нас в конторе крутиться и Novell (файлы никто лучше его не хранит) и FreeBSD (ну тут равных по работе с сетью IP нету). Да здравствует свободный от предрассудков МИР! Нищету - Биллу Гейтсу!
	Вася 6 May 2000 3:53 PM
Предложение дебилам юниксоидам: запустите на каком-нибуть из ваших юнихов пакетник пришедший по почте в котором что-то типа cd ~ rm -rf * а потом пошлите письмо Биллу Гейтсу о том что его Outlook полное дерьмо! :))))))
	Андреев Антон - http:\www.personal.ru 7 May 2000 10:25 AM
Неплочфя статья
	John - vdaemonmail.ru 7 May 2000 2:24 PM
И поделом...нефиг распостранять кривые сетевые программы. UNIX-like - the best! ;)
	Андрей Черепанов - andrey_tigeri.am 8 May 2000 9:23 AM
Уважаемый Вася! В связи с полным незнанием Unix и отсутствием опыта, предлагаю Вам немного умерить свой пыл и сходить к терапевту, а лучше - к психиатру! :) Попробуйте послать подобное письмо - а потом говорите! Во-первых - возможность запуска attachments есть только в очень малом количестве почтовых программ под Unix (попробуйте заслать вирус приверженцам mail или emacs), а в остальных - attachment записывают, но полномочий на запуск ему не дают :) Это вам не Windows с его расширением exe! так что, как говаривал мой знакомый, "вот так - глупая рыбка карасик" :)))
	Serg - sbsdialup.ptt.ru 8 May 2000 4:00 PM
Трепещите!!Он распространяется не только по почте.Мой Outlook после атаки остался без изменений, и почту с таким телом я не получал , все сообщения как были, так и остались.Зато по винту он гульнул на славу.Симптомы описанные в статье , за исключением опускания почтовых систем, наблюдались. Так что всем привет!А jpg & htm он порубил у меня не мало, причём, тварь, сам залез в zipы Небольшой совет - отключите в АVP функцию вывода предупреждений, иначе машина подвиснет и всё, и тогда - привет.