Любители "веселых картинок" с иракского фронта в ближайшие дни могут серьезно поплатиться за свое любопытство. Снимки Ирака, якобы заснятые со сверхсекретных иракских спутников, на поверку оказываются довольно опасным вирусом. Попытка "подсмотреть" за войной может закончится полной потерей данных на компьютере.

Письма, призывающие обывателей ознакомиться с "интересными кадрами" из Ирака, впервые появились в сети 19 марта. Вот как описывает действие вируса лаборатория Касперского:

Обнаружен новый вирус-червь "Ganda", пытается обмануть пользователей, предлагая им получить новости о войне в Ираке.

"Ganda" распространяется через интернет в виде файлов, прикрепленных к зараженным письмам. Также "Ganda" внедряет свою компоненту внутрь исполняемых Win32 PE EXE-файлов. Червь активно противодействует антивирусным программам. Червь является приложением Windows (PE EXE-файл), имеет размер 45056 байт написан на языке Assembler.

Заголовок и текст выбираются из списка 10 вариантов на шведском языке и 10 вариантов на английском языке в зависимости от текущего установленного языка. Имя вложения: xx.scr (где xx - любые два символа в диапазоне от "a" до "z").

"Ganda" активизируется только если пользователь сам запускает зараженный файл (при двойном щелчке на вложении). Затем червь инсталлирует себя в систему и запускает процедуры своего распространения. При рассылке зараженных писем червь использует прямое подключение к SMTP-серверу."Ganda" считывает адреса из адресной базы WAB. Программа также ищет файлы "*.eml", "*.*htm*", "*.dbx", сканирует их и выделяет строки, являющиеся электронными адресами.

Вредоносная программа сканирует все .EXE и .SCR файлы на локальном диске. Если в файле есть подходящие команды (проверяются из списка), то червь внедряет в последнюю секцию PE-файлов свою компоненту. Команда передачи управления на компоненту червя встраивается в выполняемый код. Встроенная компонента выполняет запуск копии червя из Windows каталога.

На том же сайте "Вируслист" опубликована информация о небывалом росте активности хакеров, связанном с началом военной кампании в Ираке.

За последнее время были взломаны более 1000 сайтов, имеющих прямое отношение к иракскому конфликту. Таковы данные компании F-Secure, которая занимается проблемами информационной безопасности. В большинстве случаев на страницах взломанных сайтов хакеры помещают политические лозунги, имеющие как откровенно антиамериканский, так и антииракский характер.

Согласно оценкам специалистов F-Secure, за взломы ответственны три группы хакеров: американские хакеры-патриоты, исламская экстремистская группировка и группа хакеров - пацифистов.

Подробный иллюстрированный отчет о "подвигах" хакеров-пацифистов публикует сегодня "Компьютерра. Очевидно, что в период с 17 по 23 марта число взломов выросло примерно вдвое, по сравнению с более ранними периодами.

Кстати: по данным системы SpyLog, статистика поисковых запросов по слову "Ирак" в Рунете за последнюю неделю выглядит следующим образом: только слово "Ирак" в "Яндексе" искали 2034 раз, а "Ирак" в комбинациях - 181856. Для сравнения, за неделю до этого "Ирак" на "Яндексе" запрашивали 22331 раз, что составляет лишь 12% от нынешнего показателя. А вот как выглядели слова, встречавшиеся в комбинации с "Ирак": "Война", "Буш", "США", "Резолюция", "Скважина", "Вокруг", "Мир", "ООН", "Нефтяной", "Против".

См. по теме:

Спутниковые снимки территории Ирака в полиграфическом качестве. Проверено - вирусов нет...

"Компьютерные Вирусы" - популярная книга Евгения Касперского.

Новый вирус инфицирует изображения формата JPEG. Возможно, через несколько месяцев просмотр любых изображений в интернет может стать небезопасным.

Карты памяти могут быть заражены вирусом! Специалисты считали, что этого не может быть. Жизнь доказала обратное.

Вирус "Горбатый" выдает себя за MS Word и форматирует жесткие диски. В новом году ожидается новое пришествие сетевых червей

Курьезы компьютерной вирусологии – все самые необычные вирусы интернета. Вирусы-проповедники и вирусы-совратители, SMS-вирусы и прочие вредоносные программы, делающие жизнь пользователей интернета такой разнообразной...