Заголовок сообщения: Обнаружен первый вирус, способный прятаться в файлах Macrome Добавлено: 9 Январь 2002, 14:08:00
9 января 2002 Антивирусная компания Sophos сообщила о появлении первого вируса, заражающего файлы популярного формата Macromedia Flash. Сотрудники компании получили вирус, названный автором SWF/LFM-926, в анонимном электронном письме, к которому был прикреплен зараженный файл. При этом вирус не несет в себе большой опасности, и целью его создания, по всей видимости, было показать уязвимость Flash. В то же время в Sophos предупреждают, что SWF/LFM-926 может стать лишь началом новой волны вирусов, масштабы которой могут превысить все известные до сих пор вирусные эпидемии. В частности, по данным Macromedia, средствами для просмотра Flash располагают сегодня 97% пользователей Интернета. Здесь же стоит отметить, что "мультики" на Flash весьма популярны среди аудитории Интернета и часто пересылаются в виде вложений к электронным письмам.
При открытии файла, зараженного SWF/LFM-926, на экране появляется надпись "Loading.Flash.Movie", а затем демонстрируется анимация с изображением цифровой головоломки. Во время демонстрации вирус, написанный на ActionScript - внутреннем языке Macromedia Flash, запускает DOS-отладчик, который создает исполняемый файл с именем v.com, который затем запускается и записывает копию вирусного скрипта в другой Flash-файл, находящийся в той же папке на диске. В Sophos также отмечают, что действие вируса проявляется только при открытии файла с локального диска. При просмотре анимации через Интернет вирус не опасен. Информация с www.securitylab.ru.
Заголовок сообщения: Обнаружен первый вирус, способный прятаться в файлах Macrome Добавлено: 9 Январь 2002, 17:16:00
ache прорвемся, фигня все это. По данным Лаборатории Касперского, упомянутый вирус является скорее концептуальным, нежели представляющим реальную угрозу для пользователей Интернета. Для распространения данная вредоносная программа требует нескольких важных условий, одновременное выполнение которых маловероятно. Во-первых, "LFM" необходимо, чтобы не компьютере была установлена полная версия программы, выполняющей файлы Macromedia Shockwave: вирусу недостаточны урезанные версии, встроенные по умолчанию в Internet Explorer и Netscape Navigator. Во-вторых, пользователю необходимо вручную загрузить зараженный SWF-файл на свой компьютер и запустить его. В-третьих, "LFM" способен заражать SWF-файлы, находящиеся в той же директории, что и файл-носитель вируса.
Резюмируя вышесказанное, "Лаборатория Касперского" считает возможность возникновения реальной эпидемии вируса "LFM" маловероятной. Но тем не менее рекомендует пользователям крайне осторожно относиться к файлам Macromedia Shockwave, поскольку не исключено появление других, более работоспособных вредоносных программ, заражающих SWF-файлы.
Процедуры защиты от "LFM" уже добавлены в ежедневное обновление базы данных Антивируса Касперского от 8 января 2002 г. internet.ru
Уровень доступа: Вы не можете начинать темы. Вы не можете отвечать на сообщения. Вы не можете редактировать свои сообщения. Вы не можете удалять свои сообщения. Вы не можете добавлять вложения.