Интернет-новости

Набирает обороты эпидемия нового опасного почтового червя

Антивирусная компания «Лаборатория Касперского» предупреждает пользователей о регистрации случаев заражения компьютеров новым сетевым червем Winevar (он также известен как «Корейский червь» — по региону, откуда он начал свое распространение). Эта вредоносная программа была обнаружена еще на прошлой неделе, однако реальные случаи заражения были зафиксированы только сейчас. У «Лаборатории Касперского» есть сведения о фактах заражения Winevar компьютеров на территории Южной Кореи, России и стран Прибалтики.

Червь использует для распространения электронную почту, причем зараженные письма могут иметь различные темы и названия вложенных файлов. Для заражения Winevar использует две давно известные дыры в браузере Internet Explorer: Microsoft VM ActiveX Component и IFRAME. В результате заражение становится возможным во время чтения письма, без запуска файлов с червем самим пользователем.

После внедрения в систему червь модифицирует реестр и загрузочные файлы Windows и при следующих загрузках компьютера автоматически активизируется. Для дальнейшего распространения Winevar сканирует все доступные ему файлы формата .HTM и .DBX, извлекая из них адреса электронной почты. На эти адреса червь отсылает свои копии, используя для этого прямое подключение к SMTP-серверу.

Winevar несет в себе три основные функции: удаление с компьютера всех антивирусов, программ-отладчиков и брандмауэров, заражает компьютер вирусом Win32.Funlove (к счастью, не слишком опасным) и реализует DoS-атаку на сайт компании Symantec. В некоторых случаях деятельность червя может привести к потере всей информации на жестком диске.

Вышла новая версия браузера Mozilla

Сообщество разработчиков Mozilla представило окончательный вариант версии 1.2 этого браузера.

Наиболее значительной из новых функций является поисковый механизм Type Ahead Find. Она позволяет полностью избавиться от использования мыши при работе с браузером и другими компонентами Mozilla. Чтобы выбрать одну из ссылок на веб-странице, достаточно набрать одну или несколько первых букв из ее названия — нужная ссылка будет найдена и выделена «на лету». Если одну и ту же букву нажимать несколько раз, то будут последовательно выделяться все начинающиеся с нее ссылки. Когда ссылка выбрана, можно нажать Enter и перейти по ней. С помощью Type Ahead Find можно осуществлять и поиск по тексту веб-страницы. Для этого перед буквой нужно ввести символ «/». Функция работает во всех программах, использующих движок Gecko.

Другое интересное нововведение: новая Mozilla способна незаметно для пользователя скачивать страницы, на которые, по мнению программы, тот может отправиться. Если это действительно произойдет, загрузки страницы не придется ждать — она будет показана мгновенно. Правда, для того, чтобы эта функция работала, на каждой странице сайта при помощи тэга link должны быть указаны связанные с ней страницы. Это, увы, встречается, мягко говоря, не всегда. Конечно, несложно было бы реализовать эту функцию по-другому, заставив ее скачивать все присутствующие на странице ссылки, однако разработчики решили этого не делать, резонно предположив, что пользователям, платящим за траффик, это влетит в копеечку. Кроме того, если каждый примется качать огромное количество страниц, которые ему, возможно, и не нужны, последствия для Интернета будут плачевны.

Все прочие изменения связаны, в основном, с исправлением былых ошибок и недоработок.

О новостях рассказывал
Сергей ГРИГОРЬЕВ
[Материалы on-line журналов
«Компьютерра», «Подводная лодка», «ZDNet»]