Осторожно, рядом Nyxem.E!

На днях был обнаружен новый вирус Nyxem.E. Привлекая многозначительными названиями, как "Arab sex DSC-00465.jpg", "Miss Lebanon 2006", интерактивный червяк убеждает пользователя открыть исполняемое приложение e-mail. Загружаясь, вирус проверяет систему на наличие антивирусных программ и, по возможности, блокирует их. Далее он проникает в системный реестр Windows в стандартные зоны, например, SoftwareMicrosoftWindowsCurrentVersionRun, после чего начинает сканировать жесткий диск пользователя в поиске e-mail-адресов, по которым можно будет переслать себя следующим жертвам.

Оказать, уже пострадавшим компьютерам, помощь будет крайне сложно. Характерной особенностью Nyxem.e является частичное уничтожение хранимой на зараженном компьютере информации каждого третьего числа месяца. Именно в феврале вирус Nyxem начнет свою атаку. 3 числа вирус планирует нанести свой первый удар по всем зараженным данным пользователя: все Word-, Excel-, Access-, Power Рoint-, Acrobat-, Photoshop-файлы и зип-файлы будут удалены и заменены текстовой строкой "DATA Error [47 0F 94 93 F4 K5]."

Своеобразной чертой данного вируса является его способность открывать web-браузеры и проникать на любую страницу сайта, увеличивая свою мощь с каждой новой страницей. По подсчетам F-Secure, антивирусной компании, за первые 3 дня существования вируса количество зараженных компьютеров уже составило 510 000.

По информации feeds.feedburner.com