Вирус создан неизвестным хакером под псевдонимом Penguin. Многочисленные случаи заражения вредоносной программой были зарегистрированы в конце прошлой недели в Польше. Червь способен работать только под Windows 2000. Для нормального
функционирования под Windows 95/98 и Windows NT ему необходима библиотека Visual Basic 6.0 MSVBVM60.DLL, которая не входит в стандартную
поставку пакета. Prolin распространяется по каналам электронной почты в сообщениях, маскируясь под новый мультимедийный ролик. Для
этого, подобно известному вирусу Melissa, он получает доступ к адресной книге почтовой программы Outlook, считывает оттуда имеющиеся адреса электронной почты и рассылает по ним сообщения с вложенным файлом CREATIVE.EXE. Именно в нем и содержится сам червь. После запуска этого файла, Prolin регистрируется в каталоге автозапуска Windows и посылает сообщение автору программы на специальный адрес электронной почты, находящийся в домене yahoo.com. Затем он ищет файлы с расширениями ZIP, MP3 и JPG, перемещает их в корневой каталог диска C и изменяет их имена,
добавляя к ним строку "change atleast now to LINUX". "Лаборатория Касперского" оценивает степень опасности данного червя как среднюю, так как Prolin не наносит ущерба, способного
безвозвратно нарушить нормальное функционирование
компьютерных систем. Несмотря на это, не следует запускать зараженный файл CREATIVE.EXE: в некоторых особых случаях (наличие файлов с одинаковыми именами в разных директориях, нехватка места на диске, превышение количества допустимых файлов в корневой директории) червь может полностью уничтожить файлы, с которыми производит манипуляции.
dp.ru
