Червь Doep досаждает пользователя файлообменных сетей

3/07/2004 12:11

Специалисты компании Symantec зафиксировали появление нового червя Doep, заражающего компьютеры под управлением операционных систем Windows. После запуска пользователем вирус создает в системной директории файлы с именами poet.log, readme.txt, poet.exe и модифицирует реестр, обеспечивая себе автоматический запуск. Далее в папку %Windir%System32Inf (где %Windir% - директория Windows) записываются многочисленные копии вредоносного кода под видом различных утилит, игр или крэков, например, Half-Life 2 или Pamela Anderson Multimedia Screen Saver. Затем директория %Windir%System32Inf прописывается в качестве общедоступной папки файлообменных сетей Kazaa, eMule, eDonkey2000, Lphant и Overnet. На сегодняшний день червь Doep еще не получил широкого распространения.
Compulenta.Ru