Осторожно! Обнаружен первый вирус, разрушительное действие которого основано на психологическом воздействии

31.05.2001
02:26
Эксперты по разработке антивирусных программ столкнулись с феноменом, который моментально получил широкую известность в профессиональных кругах. Новый компьютерный вирус представляет собой безвредную программу с функциональной точки зрения. Разрушительное действие осуществляется благодаря психологическому влиянию на пользователя.

«Вирус» представляет из себя обычное письмо, являющееся ложным оповещением о появлении новой вредоносной программы. Пользователям настоятельно рекомендуется удалить на своем ПК «опаснейший вирус»файл sulfnbk.exe, на самом деле являющийся безобидным приложением Windows. Sulfnbk.exe в письме называется серьезным вирусом, активизация которого наступит 1 июня и повлечет за собой уничтожение данных. После этого рекомендуется переслать письмо всем своим знакомым, с которыми имела место переписка в течение последних нескольких месяцев. Таким образом, сам присылаемый файл не только не представляет из себя вирус, но и не является даже программой в строгом смысле слова.

Пресс-секретарь компании Symantec Люси Банкер (Lucy Bunker) назвала происходящее «высшим проявлением социальной инжинерии». Фактически все разрушительное действие, а также дальнейшее распространение письма осуществляет не вирус, а сам пользователь, находящийся под впечатлением прочитанного.

Письмо-вирус появилось изначально на португальском языке и получило широкое распространение в Бразилии. Позднее была создана английская версия и ожидается, что файл получит еще большее хождение.

А ТЫ УЖЕ УДАЛИЛ ФАЙЛ SULFNBK.EXE?

По Сети распространяется послание, сообщающее о появлении нового страшного, очень разрушительного вируса, который активизируется 1 июня. Это письмо является всего-навсего мистификацией, которая приводит к плачевным, но не фатальным результатам.
В письме сообщается, что многие машины уже, возможно, заражены этим вирусом. А поскольку "ни одна из существующих антивирусных программ его идентифицировать не может", то единственный способ борьбы с вирусом - это удаление якобы зараженного файла sulfnbk.exe.

"Лаборатория Касперского" еще 21 мая предупредила пользователей о том, что это письмо - мистификация и такого вируса не существует. На сайте же компании Symantec предупреждение о мистификации появилось еще 17 апреля с пояснением, что письмо пришло из Бразилии. Правда, первоначальный вариант письма, написанный на португальском языке, не содержал информации о том, что вирус активизируется 1 июня.

Предупреждения об этом мифическом вирусе стали активно распространяться в Сети в конце прошлой недели, повергнув незадачливых пользователей в настоящую панику. Испуг был тем больше, что предустановленное антивирусное программное обеспечение действительно не могло обнаружить в файле sulfnbk.exe никакого вируса, сколько несчастный пользователь ни пытался сканировать машину. Поскольку в глазах юзера это лишний раз доказывало, что опасность вполне реальна, то несчастный файл, отвечающий за поддержку длинных имен файлов, жестоко удалялся.

Автор письма также настоятельно советовал разослать это предупреждение всем друзьям и знакомым пользователя. Многие последовали его совету, и письмо стало распространятся по Сети с огромной скоростью.

"!!! СРОЧНО, СРОЧНО, - гласит послание неведомого доброхота, - НОВЫЙ ВИРУС !!! Я нашел его на своем жестком диске". Далее идет пространное объяснение того, как этот вирус опасен, как он действует, и, самое главное, инструкция по удалению файла sulfnbk.exe.

В настоящее время количество пользователей, пострадавших от вирусофобной эпидемии возросло настолько, что компания McAfee даже опубликовала подробную инструкцию, посвященную тому, как можно восстановить утраченный файл.

Источник: UTRO.RU