На прошлой неделе персональные компьютеры некоторых учреждений Тирасполя оказались зараженными опасным вирусом, который по некоторым отличительным особенностям специалисты относят к клону известного вируса Destructor.A.
Как стало известно корреспонденту «Нового Региона», в городской организации, где был обнаружен вирус, быстрые действия сотрудников позволили локализовать и уничтожить вредоносную программу, однако в ряде других очагов справиться с проблемой не удалось, и вирус начал свое распространение по региону.
За неделю, прошедшую с момента первоначального обнаружения вируса, он довольно широко распространился, и сейчас, считают эксперты, можно с достаточной долей уверенности утверждать, что каждый десятый компьютер региона заражен этим вредоносным кодом.
Комментируя ситуацию по просьбе «Нового Региона», специалист в области IT-технологий Валерий Калинников отметил, что принцип действия данного вируса достаточно прост.
«В корневую папку каждого диска ПК, а также любого переносного устройства хранения данных, записывается файл autorun.inf, который при обращении к данному носителю выполняет файл vuha.exe, который, в свою очередь запускает 2 процесса – vhboyz.exe и H-Yeu-T.exe. Все указанные исполняемые файлы также располагаются в корневых каталогах дисков и в папке system32 каталога Windows. Они являются скрытыми, препятствуют своему обнаружению средствами Windows и средствами большинства антивирусных программ. Кроме того, данный вирус устанавливает в качестве домашней страницы для Интернет-браузеров страницу www.–––––––––.–––, что наряду с рядом других признаков позволяет сделать вывод о предположительном происхождении вируса из стран Юго-Восточной Азии», – рассказал он.
Калинников подчеркнул, что результатом действия данного комплекса вредоносных программ является нестабильность работы персонального компьютера, возможность извлечения из него конфиденциальных данных пользователя и разрушение целостности операционной системы.
Специалист полагает, что простота вируса не снижает его эффективности и способности к быстрому распространению.
«В условиях низкой компьютерной грамотности пользователей региона эти факторы могут привести к заражению подавляющего большинства компьютеров, причем как служебных, так и домашних. Вирус способен распространяться через широко используемые портативные носители информации, такие, как USB-Flash drive и другие Flash-карты», – отметил Калинников.
Для борьбы с вирусом он советует «использовать антивирусные программы в комплексе с межсетевыми экранами, или файрволлами, своевременно обновлять антивирусные базы установленного антивирусного программного обеспечения, не использовать непроверенные носители информации и постараться избежать посещения сайтов с неизвестным или сомнительным содержанием».
Тирасполь, Александр Комаров
Тирасполь. Другие новости 25.10.07
В Приднестровье иностранные инвесторы могут получить право на долгосрочное землепользование. / Зону миротворческой операции в Приднестровье посетит группа российских журналистов. / За год численность профсоюзов Приднестровья сократилась более чем на 10 тыс. человек. Читать дальше
© 2007, «Новый Регион – Приднестровье»
Публикации, размещенные на сайте newdaynews.ru до 5 марта 2015 года, являются частью архива и были выпущены другим СМИ. Редакция и учредитель РИА «Новый День» не несут ответственности за публикации других СМИ в соответствии с Законом РФ от 27.12.1991 № 2124-1 «О Средствах массовой информации».