Новый штамм вируса уничтожает все файлы

Червь получил название NewLove. Распознать вирус непросто, так как поле Subject письма, с которым он себя рассылает, как и название прикрепленного файла, меняются. Имя для прикрепленного файла выбирается из списка недавно открывавшихся пользователем файлов, например, если это Comments from Bob.txt.vbs, то тема сообщения в этом случае будет иметь вид FW: Comments from Bob.txt. Письмо рассылается по всем адресам из адресной книги Outlook.

Если получатель откроет прикрепленный файл, запустив тем самым NewLove, вирус немедленно разошлет себя дальше, а затем попытается уничтожить все доступные файлы на локальном жестком диске и в сети.

Несмотря на то что вирус пока не получил широкого распространения, есть сведения о заражении ряда фирм в Соединенных Штатах, Центральной Европе и Израиле, где мог быть создан NewLove.

Однако координационный центр CERT Университета Карнеги — Меллона пока не сообщает о каких-либо атаках NewLove на корпоративные сети.

«Мы настоятельно рекомендуем пользователям обновлять антивирусное программное обеспечение. Кроме того, следует проявлять особую осторожность при работе с прикрепленными файлами и не открывать файлы с расширением .VBS», — говорится в заявлении CERT.

«Лаборатория Касперского» сообщила о том, что вирус поразил тысячи компьютеров в американских компаниях.

«Имеющиеся у нас материалы подтверждают, что вирус расходится, но не по России», — сказал Евгений Касперский.

По словам представителей «Лаборатории», текущая версия AntiViral Toolkit Pro распознает новый вирус.

Касперский считает, что в скором времени следует ожидать наплыва новых вирусов.

«В ближайшее время, возможно даже нынешним летом, появятся новые Internet-черви и вирусы, основанные на других технологиях. Обычно это происходит в период студенческих каникул», — сказал Касперский.

По словам Микко Хиппонена из финской антивирусной компании F-Secure, создатель NewLove заложил в него возможность уничтожения пользовательских файлов, по-видимому, в надежде вызвать большую шумиху вокруг вируса.