I-Worm.Bagle.at/au

Материал из Encyclopedia Electronica
Версия от 14:16, 9 января 2026; Игорь Мостицкий (обсуждение | вклад) (Новая страница: « <p><span>Категория: интернет</span> <span>Категория: компьютеры</span> <span>Категория: безопасность</span><span style="color: indigo;">вирус I-Worm.Bagle.at/au</span><br/><span style="color: darkslategray;"> Применяет стандартные технологии размножения — рассылка писем с исполняемыми вложениями. В ка...»)
(разн.) ← Предыдущая версия | Текущая версия (разн.) | Следующая версия → (разн.)

вирус I-Worm.Bagle.at/au
 Применяет стандартные технологии размножения — рассылка писем с исполняемыми вложениями. В качестве адреса отправителя обычно указывается произвольный адрес из числа найденных на заражённом компьютере. Поле «тема» содержит строку «Re:», «Re: Hello», «Re: Hi», «Re: Thank you!» или «Re: Thanks:)», в теле письма содержится строка «:)» или «:))», к письму приложен исполняемый файл, расширение которого может быть произвольным, а имя — «price» или «joke». Заражённый компьютер по стандартной схеме рассылает копии вирусов др. адресатам и настраивает ОС (OS) для приёма команд от удалённого администратора, а также для работы в качестве узла для рассылки спама (Spam). Присутствие вируса в ОС можно определить по наличию системного процесса wingo.exe и одноимённого файла в системном каталоге, который запускается при старте Windows.

Игорь Мостицкий (обсуждение) 14:16, 9 января 2026 (MSK)