Началась серьезная вирусная атака

На прошлой неделе червь, известный как Storm Worm, снова набрал силу и начал глобальную атаку, в результате чего вирусная активность выросла в шестьдесят раз по сравнению с обычной.

Storm Worm впервые появился в январе, когда он попытался использовать новости о европейских штормах для обмана пользователей и заражения компьютеров. Уже тогда червь очень быстро распространялся и с тех пор несколько раз появлялся в Интернете. Статистика вирусов еще на прошлой неделе показала, что вредитель снова начал пробовать свои силы, в результате чего к концу недели он начал значительно размножаться. Он делал все это с такой интенсивностью, что, согласно VeriSign, из-за повторного появления Storm Worm пришлось зарезервировать самую активную неделю прошлого года с точки зрения распространения вирусов. Postini также подтвердила значительное количество атак червей, заявив, что статистика показывает, что глобальная вирусная активность на прошлой неделе увеличилась в 60 раз по сравнению со средней неделей.

Последняя версия Storm Worm, как и предыдущие, распространяется по электронной почте. Тема зараженных писем может быть разной, но чаще всего это «Предупреждение о червях!» содержит текст. Вложение к письму содержит exe- или zip-файл, который активирует червя сразу после его запуска. Затем вредоносная программа пытается скрыться от антивирусного программного обеспечения, устанавливая компонент руткита. Затем он отключает программное обеспечение безопасности, подвергая компьютеры дополнительным угрозам.

Storm Worm может загружать вредоносные файлы из Интернета, которые даже могут служить обновлением для червя. Он также может загружать конфиденциальные данные на удаленные серверы. Для распространения по электронной почте он ищет электронные адреса в файлах с разными расширениями на зараженных компьютерах.

Дополнительная угроза со стороны червя, по мнению Postini и VeriSign, заключается в том, что он мгновенно превращает зараженные компьютеры в зомби, которые становятся частью ботнетов. Эти компьютеры затем могут использоваться, среди прочего, для отправки большого количества нежелательной электронной почты (спама).

Storm Worm можно защитить, используя антивирусные сканеры, обновляя их и тщательно обрабатывая электронные письма.