CyberSecurity.ru>

> Исследовательская компания Bkis сегодня сообщила о том, что пользователи
> системы интернет-телефонии Skype рискуют стать жертвами сетевого червя W32.Skyhoo.Worm.
> На прошлой неделе в пятницу компания Symantec предупредила о том, что данный
> червь распространяется среди пользователей системы мгновенных сообщений Yahoo
> Instant Messenger.
> В Bkis отмечают, что Skype-версия - это незначительно модифицированная
> версия, обнаруженная Symantec. Среди пользователей Yahoo и Skype интернет-червь
> распространяется по очень похожей схеме. В большинстве случаев для рассылки сетевого
> червя используются автоматизированные сообщения, содержащие слова photo или photos,
> а также большое количество смайликов.
> Зафиксированные на сегодня образцы вредоносного кода работают только
> под Windows. Пользователь получает интернет-червя и при попытке запуска файла
> происходит его активация. Во-первых, червь начинает рассылать свои копии по всему
> контакт-листу пользователя, а во-вторых, он заменяет собой код файла %WinDir%/infocard.exe
> и добавляет свои коммуникационные данные в белый список Windows Firewall. Позже
> червь модифицирует реестр и отключает на компьютере доступ к Windows Update.