Agent86 - 11-1-2003 у 11:07
Опублiковано 10 сiчня 2002 року
Як повідомляє Panda Software, у службу технічної підтримки компанії продовжують
надходити повідомлення про інциденти, викликаних новим хробаком Lirva (W32/Lirva aka
Naith).
За останні 24 години кількість заражених Lirva комп'ютерів неухильно росте, і в даний
момент він займає третє місце в списку найбільш розповсюджених у світі вірусів,
котрий складається на основі статистичних даних, безкоштовного онлайнового
антивірусу Panda ActiveScan. На частку Lirva уже приходиться понад 6% усіх заражених
комп'ютерів. Найбільшу активність хробак виявляє в Європі і у США, хоча його
присутність відзначена й в інших країнах.
Оскільки темпи поширення хробака Lirva збільшуються з кожним днем, Panda Software
випустила безкоштовну утиліту PQREMOVE, доступну усім, без винятку, користувачам. Ця
утиліта призначена для відновлення збитків, нанесеного даним вірусом.
Крім того, як повідомляє вірусна лабораторія Panda Software, виявлені два нових варіанти
хробака Lirva - B і C. Незважаючи на деякі відмінності (такі як розмір зараженого
файлу), обидва типи, схожі з первісним варіантом. Компанія вже одержала перші
повідомлення про інциденти, викликаних хробаком модифікації Lirva.C.
Шкідливий код Lirva і його варіанти використовують для свого поширення різні
засоби, включаючи електронну пошту, файл підкачування програми KaZa, а також
програми для IRC і ICQ-чатів. Віруси, що розсилаються по електронній пошті,
експлуатують сумно відому вразливість IFrame у Microsoft Internet Explorer. Lirva також блокує
антивіруси і міжмережеві екрани.
PQREMOVE можна завантажити звідси
джерела : www.compulenta.ru, Panda Software