2003-05-21 01:34:54

В интернете обнаружены сразу пять новых модификаций интернет-червя Lovgate, первые сведения о распространении которого появились в конце февраля 2003 года, сообщает "Лаборатория Касперского". На данный момент уже зарегистрировано несколько случаев заражения компьютеров в Японии.
По своей деструктивной сути новые модификации червя, получившие индексы H, I, J, K и L, ничем не отличаются от семи прежних версий вируса.

Lovgate распространяется по электронной почте и локальным сетям. Заражение происходит только в том случае, если пользователь самостоятельно запустит файл-носитель червя, присланный в виде вложения или скопированный на открытые сетевые ресурсы компьютера.

В дополнение Lovgate устанавливает в зараженной системе программу-шпиона, которая позволяет злоумышленникам незаметно управлять компьютером, что может привести к утечке конфиденциальной информации.

Отличие новых модификаций состоит исключительно в реализации описанной вредоносной функциональности. Автор червя переработал исходные тексты Lovgate и заново скомпилировал исполняемые модули. Таким образом, при сохранении функциональности внешний вид червя изменился, пишет Лента.Ru.

Первые сообщения о случаях заражения Lovgate в Японии свидетельствуют, что вскоре эпидемия может захлестнуть другие части мира, прежде всего Европу и США.

Вместе с тем, "Лаборатория Касперского" считает, что в течение 3-4 дней эпидемия будет нейтрализована и степень распространенности Lovgate можно будет назвать эпизодической. Во-первых, ведущие антивирусные разработчики уже выпустили соответствующую защиту. Во-вторых, побочные эффекты червя быстро выдадут его присутствие на зараженных компьютерах и пользователи примут меры для его удаления.

Корреспондент.net