Просмотр кода страницы I-Worm.Bagle.at/au


<p><span>[[Категория: интернет]]</span> <span>[[Категория: компьютеры]]</span> <span>[[Категория: безопасность]]</span><span style="color: indigo;">вирус I-Worm.Bagle.at/au</span><br/><span style="color: darkslategray;"> Применяет стандартные технологии размножения — рассылка писем с исполняемыми вложениями. В качестве адреса отправителя обычно указывается произвольный адрес из числа найденных на заражённом компьютере. Поле «тема» содержит строку «Re:», «Re: Hello», «Re: Hi», «Re: Thank you!» или «Re: Thanks:)», в теле письма содержится строка «:)» или «:))», к письму приложен исполняемый файл, расширение которого может быть произвольным, а имя — «price» или «joke». Заражённый компьютер по стандартной схеме рассылает копии вирусов др. адресатам и настраивает ОС ([[OS]]) для приёма команд от удалённого администратора, а также для работы в качестве узла для рассылки спама ([[Spam]]). Присутствие вируса в ОС можно определить по наличию системного процесса wingo.exe и одноимённого файла в системном каталоге, который запускается при старте [[Windows]].</span><br/><br/>— [[Участник:Игорь Мостицкий|Игорь Мостицкий]] ([[Обсуждение участника:Игорь Мостицкий|обсуждение]]) 14:16, 9 января 2026 (MSK)