поща вируси

Почти всички имейл вируси началото на века с помощта MAPI интерфейс за програмиране.

Като цяло, MAPI - е мощен обектно-ориентиран библиотека, която позволява на вашите приложения за работа с електронна поща, като се използват методите на OLE-автоматизация. подразбиране MAPI ви позволява да контролирате обикновена поща клиенти "на Outlook" и "Outlook Express", но някои "нестандартни" пощенски програми заменят оригиналния библиотека "MAPI32.DLL" му версия и по този начин, се започне и да упражнява контролни команди. Тази библиотека съдържа над 200 различни функции, но е достатъчно само една дузина за изпълнение на основни операции. Това представлява подмножество от дузина известни като «Simple MAPI»: Както може да се види, червей операция алгоритъм E-червей. Win32.Navidad е много прост: в цикъла се чете всички имейли, които са натрупани в пощенската кутия на сървъра и на всеки един от тях, изпратени в отговор на прикачения файл вирусен «Navidad. EXE ». Разбира се, на потребителя, който е получил такова писмо, с голяма вероятност ще се доверят на съдържанието му, тъй като той е изпратен от името на един познат! Имейл червеи, които използват интерфейса на MAPI, и имаше много. Вземете, например, да се спомене червей Win32.HIV, не само се изпраща по пощата, но също така заразява PE-програми въз основа на "класическата» Win32-вирус. Значително епидемия причинени E-червей. Badtrans, E-червей. Lovgate, E-червей. Shatrix и др.

Още интересни статии: