Появилась новая вирусная эпидемия в Интернете – семейство червя Mytob

«Лаборатория Касперского» сообщает о массовой регистрации новых модификаций сетевого червя «Net-Worm.Win32.Mytob». На данный момент обнаружено 26 новых вариантов червя, в то время как вероятность появления последующих клонов сохраняется на высоком уровне. Интенсивность появления и распространения этого семейства вирусов вынуждает заявить экспертов компании о новой вирусной эпидемии в Интернете.

Червь Mytob представляет собой модификацию исходного кода знаменитого почтового червя Mydoom.a. Таким образом, Mytob заражает компьютеры под управлением Windows и распространяется через уязвимость в службе безопасности Windows – LSASS, а также через электронную почту в виде вложений в электронные письма.

После запуска червь копирует себя в системный каталог Windows и регистрирует себя в ключе автозапуска системного реестра. Он сканирует файловую систему пораженного компьютера и рассылает себя по всем найденным адресам электронной почты, за исключением адресов, принадлежащих крупным разработчикам антивирусного и прочих видов программного обеспечения.