Нов червей (worm) се разпространява из най-използваните чат клиенти за мигновени съобщения. Вируса се разпространява в Yahoo messenger и Skype от около седмица. Вредните съобщения, които изпраща, са идентифицирани от Symantec и BKIS.
Новият вирус е наречен W32.Ymfocard.Worm и го има във вариант на W32.Ymfocard.fam.Botnet. Предшественик на новата напаст е Ymfocard, обаче за разлика от него той е доста по-опасен и гаден. Предшественикът му изпращаше само на съобщения вредни линкове, а новият червей разполага с много съобщения, които съдържат линка.
Голяма част от потребителите, които използват чатовете, за мигновени съобщения, са заразени. Вирусът изпраща съобщения, които са нормални за разговор между приятели, като „Добре ли изглежда новата ми прическа”, „Ще хвърля принтера си през прозореца, ако не отпечата тази снимка като хората” и др. Съобщението е придружено с линк с разширение на снимка (*.JPG), обаче той отваря друг сайт, на който има архив за сваляне, а всъщност това е изпълним файл (*.EXE) и така се инфектира системата. Вирусът е в състояние да се прикрепи към имейли и други документи, които разменят потребителите. Той е в състояние да блокира антивирусните програми и да се копира във всякакви магнитни носители – USB, CD, DVD и т.н.
Хубаво е, че вирусът не е засегнал толкова много българи, защото съобщенията, които праща са на английски език.
Автор: Александър Ненов
Новият вирус е наречен W32.Ymfocard.Worm и го има във вариант на W32.Ymfocard.fam.Botnet. Предшественик на новата напаст е Ymfocard, обаче за разлика от него той е доста по-опасен и гаден. Предшественикът му изпращаше само на съобщения вредни линкове, а новият червей разполага с много съобщения, които съдържат линка.
Голяма част от потребителите, които използват чатовете, за мигновени съобщения, са заразени. Вирусът изпраща съобщения, които са нормални за разговор между приятели, като „Добре ли изглежда новата ми прическа”, „Ще хвърля принтера си през прозореца, ако не отпечата тази снимка като хората” и др. Съобщението е придружено с линк с разширение на снимка (*.JPG), обаче той отваря друг сайт, на който има архив за сваляне, а всъщност това е изпълним файл (*.EXE) и така се инфектира системата. Вирусът е в състояние да се прикрепи към имейли и други документи, които разменят потребителите. Той е в състояние да блокира антивирусните програми и да се копира във всякакви магнитни носители – USB, CD, DVD и т.н.
Хубаво е, че вирусът не е засегнал толкова много българи, защото съобщенията, които праща са на английски език.