Найден новый вариант червя Agobot [ Редагувати ]
Компания Trend Micro сообщает об обнаружении нового варианта червя Agobot. Модификация Agobot.AAN поражает компьютеры с операционными системами Microsoft Windows 2000/ХР через дыру в службе удаленного вызова процедур (RPC). После активации вредоносная программа создает на жестком диске свою копию с именем Wcpdt.exe, регистрирует этот файл в ключе автоматического запуска реестра и затем пытается проникнуть на доступные сетевые ресурсы. Кроме того, червь открывает "черный вход" в систему, через который злоумышленники могут получить несанкционированный доступ к инфицированной машине. Наконец, Agobot.AAN завершает работу запущенных антивирусных приложений и пытается похитить регистрационные ключи к распространенным играм, таким как Need For Speed Hot Pursuit 2, Unreal Tournament 2004 и Half-Life.
