Wiadomość od przyjaciela

FriendMess to nowy, groźny konkurent szerzącej spustoszenie Miłosnej Pluskwy.

W sieci pojawił się już nowy wirus zwany VBS/FriendMess.A@mm.worm, będący odmianą słynnego LoveLetter. Wirus został odkryty przez norweską firmę Norman Data Defense Systems i według jej przedstawicieli działa na tej samej zasadzie co słynny "I Love You", ale zachowuje się trochę inaczej. Pluskwa umieszczona jest w załączniku, a plik nazywa się "FRIEND_MESSAGE.TXT.vbs". Po jego otwarciu "wirus" uaktywnia się w systemie operacyjnym, dodaje instrukcje do pliku Autoexec.bat, powodujące usunięcie wszystkich plików w katalogach Windows, Windows System i Windows Temp przy kolejnym restarcie komputera. Podobnie jak LoveLetter nowo odkryta pluskwa samoczynnie rozsyła się do wszystkich adresatów umieszczonych w książce adresowej programu Microsoft Outlook.

Według Erica Hemmendingera z Aberdeen Group, najlepszym sposobem ochrony przed FriendMess i innymi tego typu wirusami jest wyłączenie w systemie obsługi skryptów (Windows Scripting Host) wbudowanej w aplikacje Microsoft Outlook oraz Internet Explorer.


Zobacz również