Почтовый червь NetSky-X распространяется по Европе

21/04/2004 12:41

Червь NetSky-X, последний из этой серии почтовых червей, демонстрирует знание иностранных языков, ранее не известную среди вирусописателей. Последняя его модификация, обнаруженная сегодня, отсылает сообщения на английском, шведском, финском, польском, норвежском, португальском, итальянском, францзском или немецком языках. Червь-полиглот интенсивно распространяется в Европе. Это распространение бесспорно поддерживается тем фактом что большинство пользователей видят инфицированное сообщение на своем родном языке, а не на английском, как обычно. Хотя это не говорит о том что его безвестный автор знаток языков. "В большинстве случаев сообщения, отправленные червем составлены неправильно, это говорит о том , что автор не пользовался услугами носителей языка а воспользовался системой автоматического перевода такими, как например Babel Fish", сообщает финская антивирусная компания F-Secure. В остальном NetSky-X очень похож на 23 других своих "собрата". Он распространяется по электронной почте, когда пользователь открывает инфицированный аттачмент, которым обычно является .PIF файл. Тема письма обычно: "Re: document" или какой-нибудь плохой перевод подобной фразы. Червь предпринимает DoS (Denial of Service) атаку на три немецко-язычных сайта www.nibis.de, www.medinfo.ufl.edu и www.educa.ch. Обычно пользователи осведомлены о повышенном риске если они запускают аттачменты из незнакомых писем. Этот червь работает только под Windows-системами. Пользователи Mac и Linux не ему подвержены.
Источник