Компания "Лаборатория
Каперского" предупредила пользователей о начавшейся эпидемии вируса Aliz. Случаи
заражения зафиксированы во многих странах мира, большое количество заражений
произошло среди российских пользователей.
Aliz - это интернет-червь, распространяется по почте в виде пустого HTML-письма
с прикрепленным файлом whatever.exe, размером около 4 Кб. Заголовок письма
выбирается случайным образом. Червь использует брешь в системе безопасности
почтового клиента, запуская прикрепленный файл без ведома пользователя. Такую же
уязвимость использовал для запуска интернет-червь Nimda.
После запуска программы червь Aliz считывает адреса получателей зараженных писем
из адресной книги Windows, отсылает зараженные письма и на этом заканчивает свою
работу. Червь не инсталлирует себя в систему и может запуститься повторно только
в случае повторного открытия зараженного письма.