Сетевой червь Randex открывает "черный ход" в систему

27/06/2004 11:59

Компания Symantec обнаружила новую вредоносную программу Randex. Червь имеет размер 44032 байта и проникает на компьютеры под управлением операционных систем Microsoft Windows 2000, 95, 98, Me, NT, Server 2003 и XP. С целью обеспечения автоматического запуска при загрузке ОС Randex вносит соответствующие изменения в реестр, после чего начинает сканировать произвольные IP-адреса, пытаясь получить административный доступ к машине-жертве путем подстановки наиболее распространенных паролей. Кроме того, вредоносная программа соединяется с IRC-сервером xirc.raplegends.biz, позволяя злоумышленникам выполнять на инфицированном ПК какие-либо действия, например, организовывать распределенные DoS-атаки или воровать информацию.
Описание