Компания Symantec предупреждает о появлении нового деструктивного червя W32.Lorsis.Worm. Он распространяется через файлобменную сеть Kazaa, маскируясь под утилиты для взлома популярных программ или порноклипы. Файл с вирусом имеет фальшивое расширение (.zip, .avi, .jpg или .doc), после которого идут несколько пробелов и настоящее расширение - .exe. После запуска червь копирует себя в общие для пользователей Kazaa папки, стирает редактор реестра и утилиту MSConfig.exe, обеспечивает свой автозапуск. Если системная дата находится в интервале с 6 по 31 декабря, червь создает и запускает командный файл, в котором содержатся команды на удаление системных файлов в папках C:\Windows, C:\Windows\System и C:\Windows\System32.
Наши продукты
Все продукты →-
Подписка на «Хакер»
Все статьи, архив, PDF выпуски и бонусы при покупке товаров
6000₽ в год
Подписаться -
Предзаказ четвертого печатного выпуска «Хакера»
лучшее август..ноябрь 2026
2000₽
Заказать -
Третий печатный выпуск «Хакера»
лучшие материалы мая..июля 2026
2000₽
Заказать -
Печатный спецвыпуск №4.
Лучшие материалы 2021-2022 годов
2000₽
Заказать
