|
|
Появилась новая версия нашумевшего макровируса melissa. В отличие от предыдущей, эта версия
дает зараженному файлу расширение rtf, тем самым "маскируя" его от антивирусных программ -
поскольку rtf-файл формально не может содержать макросы, то вроде как и проверять его не
нужно. Внутри же rtf-файла лежит самый настоящий Word document (.doc), а поскольку
Word'у все равно, как файл называется, он смотрит на содержимое - вирус живет и размножается.
Но это как бы еще не самое интересное. На InfoWorld
предполагают, что новая версия появилась "естественным" путем - за счет мутации
Мелиссы при встрече с другим известным макровирусом - CAP. Действительно, если в систему,
уже зараженную CAP'ом попадает мелисса, то в результате их взаимодействия
получается именно такой вирус - мелисса, но меняющая расширение файла на rtf.
Доказать, было ли это действительно так, увы, невозможно, но - насколько я знаю, это первый случай,
чтобы в результате случайной мутации программы получилось нечто жизнеспособное.
| |
| |