Форум
Главная | Регистрация | Вход Приветствую Вас Гость | RSS
[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]
Страница 1 из 11
Форум » Вирусная активность » Правила » Опасность N 5 (специфическая) - IRC-вирусы (Думаете ботсети не существует?)
Опасность N 5 (специфическая) - IRC-вирусы
ExremДата: Пятница, 20.11.2009, 12:23 | Сообщение # 1
Генерал-полковник
Группа: Администраторы
Сообщений: 1057
Статус: Offline

Опасность N 5 (специфическая) - IRC-вирусы

IRC (Internet Relay Chat) -- специальный протокол, обеспечивающий общение пользователей Сети в реальном времени. Организуется такое общение при помощи специальных IRC-серверов, подключение к которым производится посредством специальных программ - IRC-клиентов. Широко известны и используются два IRC-клиента mIRC и PIRCH. IRC-вирусы существенно используют два факта: во-первых, протокол IRC помимо простого общения позволяет пользователям обмениваться файлами, при этом инициировать пересылку файла может отправитель (например, в ответ на появление в сообщении какого-нибудь слова); во-вторых (и это явная "дыра" некоторых версий IRC-клиентов, которая в настоящее время ликвидирована), присланные файлы располагаются в корневом каталоге клиента. Последняя особенность позволяет вирусу замещать системные файлы клиента (конкретно -- SCRIPT.INI) таким образом, что при следующем старте клиента он оказывается зараженным и сам начинает рассылать "подарочки".

Первые IRC-вирусы mIRC.Acoragil и mIRC.Simpsalapim были обнаружены осенью 1997 г. Названия эти вирусы получили по используемым ими кодовым словам, при вводе слов Acoragil и Simpsalapim соответственно вирусы отключают пользователей от канала. Кроме того, вирус mIRC.Acoragil ворует системные файлы DOS, Windows и Unix.

 
Joni-JoДата: Пятница, 20.11.2009, 13:36 | Сообщение # 2
Майор
Группа: Пользователи
Сообщений: 88
Репутация: 1
Статус: Offline

IRC - канал используют также Qip Infirnum и Google Talk!
Но при передачи файла выбирается место его сохранения!
Так что при наличии антивируса думаю не какой опасности бить не может! (если антивирус обновлен)

К тому ж не стоит принимать сомнительных файлов, от сомнительных людей!)

 
Форум » Вирусная активность » Правила » Опасность N 5 (специфическая) - IRC-вирусы (Думаете ботсети не существует?)
Страница 1 из 11
Поиск:

© 2012 HOD32 Team