Virus SWF/LFM-926

[DGI]

Антивирусная компания Sophos сообщила о появлении первого вируса, заражающего файлы популярного формата Macromedia Flash. Сотрудники компании получили вирус, названный автором SWF/LFM-926, в анонимном электронном письме, к которому был прикреплен зараженный файл. При этом вирус не несет в себе большой опасности, и целью его создания, по всей видимости, было показать уязвимость Flash. В то же время в Sophos предупреждают, что SWF/LFM-926 может стать лишь началом новой волны вирусов, масштабы которой могут превысить все известные до сих пор вирусные эпидемии. В частности, по данным Macromedia, средствами для просмотра Flash располагают сегодня 97% пользователей Интернета.
При открытии файла, зараженного SWF/LFM-926, на экране появляется надпись "Loading.Flash.Movie", а затем демонстрируется анимация с изображением цифровой головоломки. Во время демонстрации вирус, написанный на ActionScript - внутреннем языке Macromedia Flash, запускает DOS-отладчик, который создает исполняемый файл с именем v.com, который затем запускается и записывает копию вирусного скрипта в другой Flash-файл, находящийся в той же папке на диске. В Sophos также отмечают, что действие вируса проявляется только при открытии файла с локального диска. При просмотре анимации через Интернет вирус не опасен.