Компании, занимающиеся компьютерной безопасностью, обнаружили новый почтовый вирус-"червь" под названием Noped. Он приходит в виде письма с заголовком "Help us ALL to END ILLEGAL child porn NOW" (Помогите нам всем покончить с незаконной детской порнографией сейчас) и приложением в виде файла с именем "END ILLEGAL child porn NOW.TXT.VBS".
Если открыть приложение, вирус показывает пользователю текстовый файл, в котором содержатся предупреждения о недопустимости изготовления и распространения детской порнографии, основанные на различных документах правительства США, сообщает Wired News.
Червь в это время вносит изменения в реестр Windows, меняет стартовую страницу браузера Internet Explorer на домашнюю страницу автора вируса и пытается разослать себя по имеющимся в адресной книге Microsoft Outlook адресам. После этого червь принимается искать на компьютере файлы, в которых, по мнению его автора, может содержаться детская порнография. Программа ищет .jpg и .jpeg-файлы, но не анализирует их содержимое, а исходит лишь из имен - если в имени файла содержатся текстовые фрагменты из базы данных вируса, то такой файл считается детской порнографией.
В случае обнаружения искомых файлов червь отправляет в соответствующие органы правительства США уведомление, что такой-то пользователь является педофилом. К письму прилагаются данные операционной системы о пользователе: имя, указанное при регистрации, и адрес электронной почты.
Специалисты утверждают, что, несмотря на благородную идею, вирус все равно является вредоносным, так как незаконно проникает в компьютер пользователя и в его частную жизнь. К тому же, найденные им файлы не обязательно содержат детскую порнографию, так как критерии поиска весьма поверхностны.
Источник: Lenta.ru
