»Лаборатория Касперского» предупреждает об обнаружении нового сетевого червя I-Worm.Sexer, агитирующего за одного из кандидатов на пост мэра г. Москвы. На данный момент служба технической поддержки компании уже получила несколько десятков сообщений о случаях заражения, вызванных этим червем.

»Sexer» принадлежит к разряду так называемых почтовых червей, которые распространяются в письмах электронной почты. Вредоносная программа доставляется на компьютеры-жертвы в сообщении с фальшивого адреса nicky@yahoo.com и имеет следующий формат:

Заголовок: посмотри, какая прелесть!)) Имя вложенного файла: SEX.EXE

Если пользователь имел неосторожность запустить вложенный файл, то червь показывает на экране текст, агитирующий за одного из кандидатов на пост мэра г. Москвы.

После этого «Sexer» копирует себя в корневой каталог диска C и регистрируется в ключе автозапуска системного реестра Windows. Червь также модифицирует фон рабочего стола и размещает на нем все ту же агитирующую заставку. Затем »Sexer» находит на зараженном компьютере адресную книгу (Windows Address Book) и, незаметно для пользователя, отправляет по всем обнаруженным там адресам свою копию.

»Трудно сказать, кто был инициатором создания червя и является ли этот случай классическим примером «черного пиара» или же образцом политической рекламы. Однако, не исключено, что в ходе проходящей предвыборной кампании пользователям придется столкнуться с похожими «политизированными» экземплярами вредоносных программ, — комментирует Денис Зенкин, руководитель информационной службы »Лаборатории Касперского», — В этой связи мы рекомендуем пользователям особенно внимательно относиться к электронным письмам, связанным с выборами. Ведь под маской «агитки» может скрываться вирус, и не исключено, что он окажется менее безопасным, чем »Sexer».

Процедуры защиты от данного сетевого червя уже добавлены в базу данных Антивируса Касперского. Более подробное описание I-Worm.Sexer доступно в Вирусной Энциклопедии Касперского по адресу: www.viruslist.com/viruslist.html?id=3023448