Новый штамм вируса уничтожает все файлы
Червь получил название NewLove. Распознать вирус непросто, так как поле Subject письма, с которым он себя рассылает, как и название прикрепленного файла, меняются. Имя для прикрепленного файла выбирается из списка недавно открывавшихся пользователем файлов, например, если это Comments from Bob.txt.vbs, то тема сообщения в этом случае будет иметь вид FW: Comments from Bob.txt. Письмо рассылается по всем адресам из адресной книги Outlook.
Если получатель откроет прикрепленный файл, запустив тем самым NewLove, вирус немедленно разошлет себя дальше, а затем попытается уничтожить все доступные файлы на локальном жестком диске и в сети.
Несмотря на то что вирус пока не получил широкого распространения, есть сведения о заражении ряда фирм в Соединенных Штатах, Центральной Европе и Израиле, где мог быть создан NewLove.
Однако координационный центр CERT Университета Карнеги — Меллона пока не сообщает о каких-либо атаках NewLove на корпоративные сети.
«Мы настоятельно рекомендуем пользователям обновлять антивирусное программное обеспечение. Кроме того, следует проявлять особую осторожность при работе с прикрепленными файлами и не открывать файлы с расширением .VBS», — говорится в заявлении CERT.
«Лаборатория Касперского» сообщила о том, что вирус поразил тысячи компьютеров в американских компаниях.
«Имеющиеся у нас материалы подтверждают, что вирус расходится, но не по России», — сказал Евгений Касперский.
По словам представителей «Лаборатории», текущая версия AntiViral Toolkit Pro распознает новый вирус.
Касперский считает, что в скором времени следует ожидать наплыва новых вирусов.
«В ближайшее время, возможно даже нынешним летом, появятся новые Internet-черви и вирусы, основанные на других технологиях. Обычно это происходит в период студенческих каникул», — сказал Касперский.
По словам Микко Хиппонена из финской антивирусной компании F-Secure, создатель NewLove заложил в него возможность уничтожения пользовательских файлов, по-видимому, в надежде вызвать большую шумиху вокруг вируса.