Компьютерный вирус Win32.Mydoom лихорадит Барнаул

Со вчерашнего дня электронная почта многих российских пользователей интернета, в том числе, и барнаульских, оказалась заваленной письмами, зараженными новым быстро распространяющимся вирусом Win32.Mydoom. Многие почтовые сервера отключены, а работающие - загибаются под натиском электронного мусора. Так, на серверы Интелкома только за 1 минуту приходит до 20 "больных" писем.

Практически все компании, создающие антивирусное ПО, присвоили новому вирусу ранг "очень опасный" и оперативно выпустили обновления своих баз.

Mydoom, известный также как Novarg, грозит стать самым быстро распространяющимся вирусом в истории Сети.

Для рассылки по электронной почте он сканирует диск (файлы с расширениями HTM, WAB, TXT и др.), находит e-mail-адреса и незаметно для владельца компьютера рассылает по ним зараженные письма. Кроме того, червь проверяет факт подключения компьютера к сети KaZaA и копирует себя в публичный каталог обмена файлами.

Как сообщает сайт Касперского, "Novarg" имеет весьма опасные побочные эффекты. Во-первых, червь устанавливает на зараженный компьютер прокси-сервер - модуль, который может позднее использоваться злоумышленниками для рассылки спама или новых версий вредоносной программы.

Во-вторых, на компьютер внедряется backdoor-программа (утилита несанкционированного удаленного управления), которая позволяет вирусописателям полностью контролировать зараженную машину. С ее помощью можно похищать, удалять, изменять данные, устанавливать программы и др. В-третьих, в "Novarg" заложена функция организации DoS-атаки на сайт "www.sco.com". Функция активна в период с 1 февраля по 12 февраля 2004 года, в течение которого все зараженные компьютеры будут посылать запросы на данный веб-сайт, что может привести к его отключению.

Известно также, что Фирма SCO даже обещает награду в 250.000 $ за информацию об авторе данного вируса.Воспользоваться утилитой для вычищения всех следов данного вируса можно здесь или с сайта Computer Associates .