| ПРЕСС-РЕЛИЗ |
20.10.99
|
Мюнхен, Германия - 20 октября 1999
Корпорация Symantec объявила о том, что исследователи Антивирусного
центра Symantec (SARC) разработали и предоставили пользователям защиту
от нового вируса W97M.Melissa.U(Gen1). Вирус W97M.Melissa.U(Gen1) - модифицированная
версия обнаруженного на прошлой неделе вируса W97M.Melissa.U. Оба
вируса являются модификациями известного вируса W97M.Melissa.A, который
инфицировал ПК пользователей во всем мире в марте этого года.
Когда новый вирус, W97M.Melissa.U(Gen1), инфицирует другие файлы, то
они оказываются зараженными вирусом W97M.Melissa.U, однако при электронной
рассылке в другие системы вирус будет называться W97M.Melissa.U(Gen1),
поэтому важно, чтобы пользователи имели защиту от обеих версий. Symantec
первым среди производителей антивирусного ПО обеспечил защиту от
W97M.Melissa.U и W97M.Melissa.U(Gen1).
Обе модификации вируса Мelissa пытаются уничтожить системные файлы,
вставить свой текст в документы и отправить инфицированный файл по
электронной почте по первым четырем адресам в адресной книге Microsoft
Outlook.
"Вирус Melissa и его модификации обладают функцией размножения с помощью электронной почты, поэтому этот вирус распространяется очень быстро, особенно внутри корпораций, использующих большие списки рассылки", сказал Энрике Салем, вице-президент Symantec по безопасности и поддержке. "Нашей команде исследователей и разработчиков удалось оперативно найти защиту от этого вируса, и пользователи Norton AntiVirus получили защиту от вируса до того, как он причинил ущерб их компьютерным системам."
Характеристики инфицирования
Документ, зараженный вирусом W97M.Melissa.U(Gen1) приходит по электронной почте с вложенным файлом Microsoft Word и следующими параметрами:
Тема (Subject): pictures <Имя пользователя>
Текст сообщения (Body): whats up?
Имя пользователя будет соответствовать имени, на которое зарегистрирована копия MS Word на данном компьютере. Например, "Тема: pictures John Doe.
Активизация и действие вируса
Пользователи, чьи компьютеры оказались зараженными этим вирусом, столкнутся со следующим: 1. Вирус попытается использовать Microsoft Outlook для рассылки копии инфицированного документа по нескольким электронным адресам (не более 4-х адресов), причем включая адреса, содержащие все адресную книгу (например, списки рассылки). Компании, использующие Microsoft Exchange - главная цель вируса W97M.Melissa.U(Gen1), т.к. этот вирус ищет в системе именно адресную книгу Outlook. 2. Вирус вставит в открытый документ следующий текст: ?Please Check Outlook Inbox Mail. 3. При открытии инфицированного файла, вирус уничтожит следующие файлы:
Как защититься от вируса
Пользователи могут защитить свои ПК, обновив вирусные базы для защиты от обеих модификаций вируса и установив высокую степень защиты от макровирусов в Microsoft 2000 автозащиту от макровирусов в Word 97. Пользователи Norton AntiVirus уже сейчас могут загрузить определение нового вируса с помощью функции LiveUpdate или с web-сайта Symantec: http://www.symantec.com/avcenter/download.html.
Центр антивирусных исследований Symantec (SARC)
Центр антивирусных исследований Symantec (Symantec AntiVirus Research Center, SARC) - крупнейшая в отрасли организация, специализирующаяся на антивирусной защите. Этот центр имеет отделения в США, Австралии, Японии и Европе, так что над ним никогда не заходит солнце. SARC обеспечивает быструю реакцию на вирусную угрозу в мировом масштабе, создает технологию предупреждения такой угрозы, проводит научные исследования и распространяет информацию о компьютерных вирусах. При появлении новых компьютерных вирусов SARC разрабатывает методы их идентификации и обнаружения, а также предоставляет средства для их обезвреживания или удаления. Все это гарантирует пользователям защиту от существующих и новейших вирусов.
О компании Symantec
Symantec - мировой лидер среди разработчиков технологий безопасности при работе с Интернет и решений, помогающих компаниям более эффективно управлять своими сотрудниками-пользователями мобильных ПК и оказывать им необходимую техническую поддержку. Symantec является ведущим поставщиком ПО для индивидуальных пользователей и стремительно завоевывает лидирующие позиции среди компаний-поставщиков программных решений для предприятий и организаций. Дополнительную информацию о Symantec можно получить в вирутальном пресс-центре по адресу: http://www.symantec.com/PressCenter.