MacCentre
Форум: Mac и Mac OS X
Тема: Червь Leap (CME-4), распространяющийся через iChat
[Ответить]
Daniel [20.02.2006 11:32] Червь Leap (CME-4), распространяющийся через iChat:
Взято с http://www.osp.ru/news/events/2006/02/17_03.htm
Для операционной системы Mac OS X появился первый в ее истории вирус. Это червь под названием Leap (CME-4), распространяющийся через IM-сервис iChat в MacOS X на платформе PowerPC. Вирус содержится в архиве latestpics.tgz, маскируясь под jpeg. Будучи разархивирован и запущен, этот червь сканирует операционную систему в поиске наиболее используемых в последнее время приложений, подменяет их собой, переименовывая оригинальный исполнимый файл. В результате, каждый раз перед запуском приложения исполняется тело червя. Кроме того, червь захватывает несколько функций системы мгновенных сообщений iChat. Как только внешние пользователи изменяют свой статус в iChat, червь инициирует передачу им своего тела latestpics.tgz. При этом сам процесс передачи файла скрыт от пользователя зараженного компьютера. Пока этот червь еще не очень распространен.
--
Даниил
mailto:daniel@bely.org
Tartuga [20.02.2006 11:43] (-)(О)(О)!!...:
___________________________________
Голова - это не то, куда только едят...;))
Мыло: wild monkey 3575 dot ru
Тетя Ася приехала: 54971677
swen [20.02.2006 12:38] RE: Червь Leap (CME-4), распространяющийся через iChat:
полное описание:
http://www.ambrosiasw.com/forums/index.php?showtopic=102379
суть:
- сам не запускается, нужно разархивировать и дабл-кликнуть
- у пользователей-неадминов не работает..
OSX [20.02.2006 16:53] (-)RE: А как узнать есть он или нет на машине? В жизни не по:
OSX [20.02.2006 16:54] (-)В смысле вообще возможно без них его увидеть?:
Crown [20.02.2006 17:33] (*)RE: Описание на русском:
описание на русском есть здесь: http://www.deepapple.com/articles/?oid=20482
[Ответить]