Новостей.COM ⇒
⇓
2006-08-16
Новый червь для Windows родом из Китая
Разные компании, которые занимаются компьютерной безопасностью, сообщили о том, что в Сети появился новый червь, использующий уязвимость в Server Service. Вирус известен под несколькими названиями, поскольку каждая фирма окрестила его по-своему. Лаборатория Касперского называет его Backdoor.Win32.IRCBot.st, Microsoft – Backdoor:Win32/Graweg, Symantec – W32.Wargbot, Sophos – W32/Cuebot, а TrendMicro дала ему название WORM_IRCBOT.
Зараженный компьютер становится частью так называемой botnet, группы компьютеров, которой можно управлять удаленно. В этом случае команды на компьютеры передаются посредством IRC-серверов, расположенных в Китае. Ботнеты можно использовать для проведения разных типов атак.
Компания Sophos сообщила, что червь распространялся по сети AOL Instant Messenger, а другие компании сказали, что другие варианты червя могут появиться в любое время. Червь поражает компьютеры, на которых установлена Windows 2000, однако некоторые утверждают, что ПК под управлением Windows XP SP1 также уязвимы.
Зараженный компьютер становится частью так называемой botnet, группы компьютеров, которой можно управлять удаленно. В этом случае команды на компьютеры передаются посредством IRC-серверов, расположенных в Китае. Ботнеты можно использовать для проведения разных типов атак.
Компания Sophos сообщила, что червь распространялся по сети AOL Instant Messenger, а другие компании сказали, что другие варианты червя могут появиться в любое время. Червь поражает компьютеры, на которых установлена Windows 2000, однако некоторые утверждают, что ПК под управлением Windows XP SP1 также уязвимы.
Сергей Бондаренко, 3DNews