Червь Yeno щадит пьяниц

4/11/2004 17:57

"Лаборатория Касперского" и Symantec предупреждают о появлении нового червя Yeno, распространяющегося по электронной почте в виде файлов-вложений с именем Oxney.b.vbs. Червь представляет собой VBS-файл, размером 7КБ. После запуска вредоносная программа выводит на дисплей сообщение с текстом "Are you still drunk...???" (Вы все еще пьяны?). Если ответить "Yes", червь прекращает свою работу, не совершая вредоносных действий. ЕЕсли ответить "No", Yeno создает в системной директории Windows собственную копию, регистрируется в ключе автозапуска реестра и инфицирует все файлы с расширениями .vbs, .vbe, .htm, .html на дисках C, D и E. Кроме того, копии вредоносного кода рассылаются по адресам, найденным в книге контактов Microsoft Outlook.
Источники: "Лаборатория Касперского", Symantec