Вирус "Дядо Коледа"

[Alien]

Вирус "Дядо Коледа" заразява с картички
Онлайн червеят атакува през ICQ

Надя Димитрова, и Милен Петров    

Нов вирус, наречен " Дадо Коледа", броди из мрежата, заразява компютри и краде информация от тях, предупреди компанията "IMlogic", разработваща софтуери по сигурността.

Вирусът е от типа IM (instant messaging) и се разпространява през чат каналите ICQ, Yahoo! Messenger, MSN и America Online (AOL).

В този случай "Дядо Коледа" не се интересува дали сте били послушни или непослушни през годината. Зловещата му цел е да използва усърдието на хората да си разменят Онлайн коледни поздравления и да зарази колкото може повече компютри по празниците.

Вирусът с кодово наименование IM.GiftCom идва като съобщение от някой, който вече е във вашия списък от приятели в ICQ. Съобщението съдържа линк към URL или към нова уебстраница. Линкът е означен като "santaclause.aol.com/a?/.

Вие, без да подозирате опасността и уверени в сигурността на съобщението, понеже идва от познат, кликвате върху линка.

Отваря се прозорец и се зарежда страница, от която компютърът ви автоматично сваля зловредния файл, съдържащ вируса. Докато върви даунлоудът, на монитора ви се намърдва огромна илюстрация на Дядо Коледа.

След като "червеят" се напъха в системата ви, за нула време деактивира всички антивирусни програми, които имате.

Втората му крачка е да събере всичката ви персонална информация и да я разпилее навсякъде из интернет.

В същото време започва да разпраща съобщението, първо пратено до вас, и на други потребители, в чийто ICQ фигурирате вие.

Вирусният файл е много труден за откриване, тъй като е създаден чрез rootkit техники. Това ще рече, че зловредният софтуер се активира всеки път, когато стартирате системата.

Rootkit често позволява инсталирането на скрити файлове, извършва действия без ваше позволение и знание и събира данни от терминали и мрежови връзки. За капак на всичко вирусът блокира и клавиатурата.

За да се предпазите от вируса, в никакъв случай не кликвайте върху линка, получен по чат каналите!

Поне докато се уверите, че URL или снимката, които сте получили, не са зловредни и наистина са изпратени от познат и доверен потребител.

От сайта на "IMlogic" може да се изтегли програма, която проверява изправността на файловете.

[H.]

Това трябва да е в "Sad"