Сотрудники компании Sophos сообщают о появлении нового сетевого червя, заражающего компьютеры под управлением операционной системы Microsoft Windows.

После активации вирус Leebad записывает в корневые каталоги доступных накопителей (в том числе сетевых) два файла с именами admin.bat и autorun.inf. Первый из этих файлов используется для создания новой учетной записи с правами администратора и паролем abcd1234!@#, а второй — для автоматического запуска основного модуля вредоносной программы. Кроме того, червь пытается отследить ввод с клавиатуры и сохранить эту информацию в лог-файл. Похищенные данные впоследствии могут использоваться злоумышленниками с целью кражи паролей.

КомпьюЛента

4 ноября 2004

DELFI

DELFI