Security Lab

Появление первого вируса на C#

Появление первого вируса на C#

Появление первого вируса на C#

 Семнадцатилетняя хакерша, которая называет себя "Gigabyte/Metaphase", взяла на себя ответственность за создание первого вируса-червя, написанного на новом языке программирования C# производства Microsoft. Раньше она делала аналогичные заявления относительно вирусов Scrambler, Crakly и Buffy.

Новый вирус называется W32/Sharpei@MM. Он поражает компьютеры с установленной средой .NET. Вирус W32/Sharpei@MM состоит из трех частей: программы, оставляющей на диске vbs-файл, механизма распространения по электронной почте и компонента среды .NET. В письме с этим вирусом имеется следующее сообщение: Hey, at work we are applying this update because it makes Windows over 50% faster and more secure. I thought I should forward it as you may like it. - т.е. пользователя приглашают загрузить файл обновления для Windows, чтобы эта ОС работала на 50% быстрее при одновременном повышении уровня защиты.

К письму прикреплен файл MS02-010.exe. Если его открыть, вирус проверяет наличие установленной на компьютере среды Microsoft .NET и если не находит ее, то копирует себя в корневой каталог: C:MS02-010.exe, а также создает в текущем каталоге файл sharp.vbs, который содержит программу распространения вируса через почтовый клиент Microsoft Outlook, и запускает его на исполнение. После рассылки вируса по всем адресам из адресной книги VBScript-файл sharp.vbs заметает следы, т.е. удаляет все сообщения разосланные вирусом. Если же среда .NET на компьютере есть, то файл MS02-010.exe оказывается в каталоге WINDOWS, и туда же записывается файл CS.exe, остальные действия те же.

Специалисты из антивирусной группы реагирования AVERT присвоили этому вирусу "низкую" степень опасности. Как сообщается, в диком виде он пока не замечен .

Ваша приватность умирает красиво, но мы можем спасти её.

Присоединяйтесь к нам!