В Интернете появилось предупреждение для всех пользователей Skype. По данным исследователей, их устройства могут быть поражены W32.Skyhoo.Worm – одним из сетевых червей, который распространяется через мгновенные сообщения службы Yahoo Instant Messenger.
Как стало известно cybersecurity.ru, Интернет-червь для Skype не сильно отличается от версии для Yahoo. По крайней мере, оба распространяются через автоматизированные рассылки, содержащие сочетание photo и многочисленные смайлики. Портал уточняет, что жертвами могут стать владельцы тех устройств, которые работают на ОС Windows. Для остальных «пригреть» червя реально, но никакой опасности вирус не несет.
Компания Symantec Security Response детально описывает схему проникновения W32.Skyhoo.Worm. Червь активируется при запуске определенного файла. Далее он всем пользователям из контактного листа начинает рассылать копии вируса. Кроме того, он заменяет код файла под названием %WinDir%/infocard.exe и меняет коммуникационные данные в Windows Firewall. В завершении модификации подлежит весь реестр, а пользователь не может попасть в директорию Windows Update. «Живучесть» червя обусловлена тем, что он может подключиться к некоторым IRC-каналам, получить возможность удаленно управлять компьютером и заблокировать работу антивирусов.
