I-Worm.Bagle.at/au

Материал из Encyclopedia Electronica
Версия от 00:55, 24 января 2026; Игорь Мостицкий (обсуждение | вклад) (Замена текста — «<span>» на «»)
(разн.) ← Предыдущая версия | Текущая версия (разн.) | Следующая версия → (разн.)

вирус I-Worm.Bagle.at/au
 Применяет стандартные технологии размножения — рассылка писем с исполняемыми вложениями. В качестве адреса отправителя обычно указывается произвольный адрес из числа найденных на заражённом компьютере. Поле «тема» содержит строку «Re:», «Re: Hello», «Re: Hi», «Re: Thank you!» или «Re: Thanks:)», в теле письма содержится строка «:)» или «:))», к письму приложен исполняемый файл, расширение которого может быть произвольным, а имя — «price» или «joke». Заражённый компьютер по стандартной схеме рассылает копии вирусов др. адресатам и настраивает ОС (OS) для приёма команд от удалённого администратора, а также для работы в качестве узла для рассылки спама (Spam). Присутствие вируса в ОС можно определить по наличию системного процесса wingo.exe и одноимённого файла в системном каталоге, который запускается при старте Windows.

— Игорь Мостицкий (обсуждение) 14:16, 9 января 2026 (MSK)

Источник — https://wiki.1963.ru/index.php?title=I-Worm.Bagle.at/au&oldid=72780