02 июля 2007 года, 15:55
Текст: Владимир Парамонов

Компания Sophos, специализирующаяся на вопросах компьютерной безопасности, предупреждает о появлении новой вредоносной программы Hairy, эксплуатирующей для распространения всеобщий интерес к будущей книге "Гарри Поттер и роковые мощи" английской писательницы Джоан Роулинг.

Седьмая и последняя книга о Гарри Поттере под названием "Гарри Поттер и роковые мощи" (Harry Potter and the Deathly Hallows) должна поступить в продажу 21 июля. Однако некоторые особо ярые поклонники творчества Роулинг жаждут ознакомиться с новой книгой раньше других. Жертв среди таких читателей и выискивает вирус Hairy.

Как сообщается на сайте Sophos, вредоносная программа Hairy предлагает открыть файл в формате Word, якобы содержащий копию будущей книги. Однако пользователь компьютера, рискнувший просмотреть документ, вместо ожидаемой книги увидит одну-единственную надпись, говорящую о том, что Гарри Поттер умер.

После проникновения на ПК жертвы вирус Hairy меняет настройки браузера Internet Explorer, перенаправляя пользователя на страницу онлайнового магазина Amazon.com с предложением приобрести пародию на книгу Джоан Роулинг. Кроме того, вредоносная программа создает несколько новых учетных записей в Windows по именам главных героев книг о похождениях Поттера. После этого вирус пытается записать свои копии на съемные накопители, в том числе на флэш-брелоки.

Впрочем, особой опасности вирус Hairy не представляет. Защититься от вредоносной программы можно путем установки обновленных антивирусных баз данных. Кроме того, эксперты рекомендуют отключить функцию автозапуска программ со съемных накопителей.
источник