Все новости от 20 июня 2000 г.

Свежий анекдот

В понедельник ряд компаний отключили свои системы электронной почты для борьбы с несколькими видами инфекции, включая вирус VBS_STAGES.A. Вместо любовного интернет-послания зараженное письмо содержит файл с анекдотом, при открытии которого копии вируса помещаются в системный реестр и системные файлы. Затем вирус рассылает свои копии по всем адресам из адресной книги Microsoft Outlook, заполняя строку subject произвольно выбранными из списка фразами. Пользователи других почтовых клиентов или те пользователи Outlook, которые установили специальную поправку Microsoft, не станут разносчиками инфекции, хотя их ПК все равно могут заразиться.

Вирус использует относительно малоизвестный формат файлов, называемый Windows scrap files. Обычно такие файлы имеют расширение .SHS, но пользователи, скорее всего, его не увидят из-за трюка, который писатели вирусов все чаще используют для обмана своих жертв. Согласно распространенным в понедельник рекомендациям CERT, проблема заключается в том, что Windows скрывает от пользователей расширения определенных файлов. Поэтому исполняемые файлы сценариев (в данном случае LIFE_STAGES.TXT.SHS) кажутся безобидными текстовыми файлами (LIFE_STAGES.TXT).

Stages не удаляет файлы, как это делал ILOVEYOU, однако его разновидности вполне на это способны. Вирус распространился главным образом в США. Система Virus Tracker компании Trend Micro зарегистрировала 430 случаев заражения среди пользователей ее антивирусной программы HouseCall. Поставщик услуг электронной почты MailZone.net выловил в течение суток 5400 копий вируса. Среди пострадавших в той или иной степени компаний оказались Microsoft, Visa и аналитическая фирма Zona Research.

«Проблема в том, что мы зависим от конечных пользователей, — говорит Дэн Шредер (Dan Schrader), главный специалист по защите антивирусной компании Trend Micro. — Существует 30 видов файлов, способных исполнять программы. Пользователи не могут знать обо всех этих файлах. Поэтому компаниям следует серьезнее подойти к фильтрации контента». По мнению Шредера, ругать пользователей за то, что они не обращают внимания на подобные эпидемии, несмотря на широкое освещение их в прессе, нельзя. «Вы же не виноваты в том, что я заразился от вас гриппом? Пока мы не выработаем простых и эффективных рекомендаций для пользователей, мы не можем их обвинять», — сказал он.

Обсуждение и комментарии

	Skull - andrey_tigeri.am 21 Jun 2000 4:44 AM
Добро пожаловать в ад, ребята! Спасибо дяде Билли за Ваше счастливое детство :)
	CД 21 Jun 2000 4:57 AM
Да, поразительное упорство. Можно объяснить только ностальгией Дяди Билли. Ведь по сути единственная вещь которую он сам как программист сделал - это как раз Бэйсик, точнее ужатие его с 8 кб до 4:)) Вот с тех пор весь мир это дерьмецо и похавывает.
	zzz 21 Jun 2000 7:22 AM
А нехрен аттачи прикрепленные запускать..Всем бы руки оторвать, чтоб не запускали чето попало.. ПРЕДОХРАНЯТСЯ НАДО!!!
	KoNst - konstpisem.net 21 Jun 2000 11:28 AM
to zzz поддерживаю, а "тупари" были, есть и будут... это закон природы.
	AlexanderVM 21 Jun 2000 3:15 PM
2 KoNst: есть конечно и "тупари" с шаловливыми ручками, но есть и секретарши , бухгалтерши, которым нахрен не надо знать все это. Они же не зовут тебя тупарем за незнание бухгалтерии или какого-нить законодательства например.
	KoNst - konstpisem.net 21 Jun 2000 7:09 PM
2 AlexanderVM а как на счет рефлексов? Ребенок, однажды сунув палец в розетку понимает, что это чревато боком и не будет повторять..., при условии что он не "тупарь". Но почему люди из раза в раз дергают аттачи... (при всей шумихе вокруг этой проблемы) Очень трудно сохранить на диск? Основы компьютерной грамотности это не "что-то запредельное" в смысле понимания... (или я не прав?) Также в жизни - меня однажды налоговая отымела... - это было единожды, правда крутым бухгалтером я не стал - но мне и не надо... да о чем я говорю...