Червь Stration быстро распространяется

Почтовую систему чешского провайдера бесплатной электронной почты Seznam заполонила новая версия червя Stration. Вирус уже появился в нашей стране и способен блокировать антивирусы.

Червь Stration появился в Таиланде 26 сентября, а затем вызвал более крупную вспышку в Италии. Классический почтовый червь, маскирующийся под обновление безопасности, распространяется, прикрепляя его к электронным письмам, тема которых может быть разной (например, «Отчет почтового сервера», «Ошибка» или «Состояние»).

Stration может отключить постоянную защиту антивирусов. Таким образом, при заражении компьютера с антивирусом, который не имеет в своей базе описания защиты от червя, возбудитель способен отключить антивирусную систему. Все это существенно ускоряет его распространение и делает зараженные компьютеры уязвимыми и для других вирусов.

Вчера вечером новая, ранее неизвестная версия возбудителя вызвала волну заражения в чешской почтовой системе Seznam. Если в 17 доля электронных писем, зараженных вирусами, составляла всего 3%, то к 20 эта доля увеличилась до 20%. Согласно статистике чешского поставщика услуг электронной почты, сегодня утром волна заражений почти полностью утихла, но это является предупреждением о том, что некоторые копии возбудителя появились и в бесплатных системах электронной почты в Венгрии.

ESET выпустила бесплатный загружаемый инструмент, который может обнаружить и удалить червя Stration. Программное обеспечение можно загрузить с сайта www.nod32.hu.