Wirus, który nie lubi filmów

W Sieci pojawił nowy, masowo rozprzestrzeniający się wirus komputerowy Cian. Istnieją dwie odmiany "insekta" - infekujące dokumenty programów Microsoft Word lub Excel. Obydwie wersje "wykradają" dokumenty, a także zawierają skrypt VBS.Cian.C@mm, który potrafi kasować dane - przede wszystkim pliki filmowe, audio oraz dokumenty.

Obydwie odmiany wirusa (X97M.Cian.C@mm oraz W97M.Cian.C@mm) rozprzestrzeniają się, rozsyłając zainfekowane dokumenty programów MS Word i Excel. Pliki te są losowo wybierane z dysku zarażonego komputera, mogą więc zawierać prywatne dane użytkownika komputera. E-mail taki będzie opatrzony jednym z poniższych tytułów:

Here is that file

Important file

The file

Word file

[Nazwa załączonego pliku]

The file you wanted

Po otwarciu załączonego pliku wirus zaczyna infekować kolejne dokumenty (X97M.Cian.C@mm - pliki progamu Excel, zaś W97M.Cian.C@mm - Word). Później "insekt" wysyła zarażone pliki do wszystkich adresatów znalezionych w książce adresowej systemu Windows i tworzy w katalogu System plik Winstart.vbs, zawierający destrukcyjny skrypt VBS.Cian.C@mm. Skrypt ten potrafi usuwać dane - zastępuje swoimi kopiami wszystkie zgromadzone na dysku pliki z rozszerzeniami .mp3, .mp2, .avi, .mpg, .mpeg, .mpe, .mov, .pdf, .doc, .xls, .mdb, .ppt oraz .pps. VBS.Cian.C@mm potrafi również samodzielnie rozprzestrzeniać się w sieci lokalnej - dołączając swoją kopię do wszystkich znalezionych na sieciowych dyskach plików .vbs i .vbe.

Aby usunąć z dysku wirusy i skrypt, należy sprawdzić system przy pomocy uaktualnionego programu antywirusowego. Jeśli aplikacja wykryje dokumenty zainfekowane przez X97M.Cian.C@mm lub W97M.Cian.C@mm, należy je "wyleczyć". Niezbędne jest również usunięcie wszystkich wykrytych kopii VBS.Cian.C@mm.


Zobacz również