В Интернете завелся вирус-промоутер Prolin. Новая зараза распространяется по электронной почте, срабатывает только в операционной системе Microsoft Windows и практически не наносит вреда компьютеру. Основная цель Prolin — реклама конкурирующей с Windows операционной системы Linux.
О появлении Prolin российский разработчик антивирусных программ компания "Лаборатория Касперского" сообщила 1 декабря. По сведениям борцов с вирусами, к настоящему времени больше всего от вирусной программы пострадали польские пользователи компьютеров.
Единственный способ распространения вируса — электронная почта. Prolin маскируется под мультимедийный ролик, созданный в популярной программе Macromedia Shockwave (222 млн пользователей программ компании Macromedia и есть целевая группа вируса-промоутера). Жертва атаки Prolin получает письмо с заголовком "A great Shockwave flash movie" и файлом Creative.exe, содержащимся внутри. При этом наиболее велика вероятность получить неприятный подарок от своих друзей по переписке, поскольку вирус рассылает себя всем, кто зарегистрирован в адресной книге пользователя.
Зловредность Prolin проявляется в следующем: вирус ищет в компьютере файлы с расширениями zip, mp3 и jpg, перемещает их в корневой каталог диска и изменяет их имена, добавляя к ним строку "change atleast now to Linux" — "хотя бы сейчас перейдите на Linux". После выполнения своей задачи Prolin регистрируется в каталоге автозапуска Windows (чтобы запускаться каждый раз при включении компьютера и выполнять работу снова и снова), а затем посылает рапорт автору программы на специальный адрес бесплатной электронной почты, находящийся в домене yahoo.com. К счастью для этого автора, yahoo.com не выдает информацию о своих подписчиках.
В некоторых случаях (например, если на диске не хватит места или количество файлов в корневой директории превысит допустимое значение) вирус может полностью удалить файлы, с которыми производит манипуляции.
Стоит отметить, что вирус способен функционировать только в операционной системе Windows 2000. Для нормальной работы в Windows 95/98 и Windows NT ему необходим программный компонент, не входящий в базовую комплектацию этих систем.
"Лаборатория Касперского" не считает Prolin опасным вирусом — он не способен безвозвратно "убить" компьютер. Но все же специалисты-вирусологи не рекомендуют открывать присланный файл Creative.exe — иначе переименованным файлам придется возвращать настоящие имена вручную. Что же касается маркетинговой задачи вируса, то эффективность этой акции пока неочевидна. По крайней мере в Рунете, по статистике компании SpyLOG, за последнее время незначительно снизилось как количество пользователей Windows, так и число любителей Linux.
СЕРГЕЙ Ъ-КОЛЯДА