Компания Computer Associates International, Inc. на прошлой неделе предупредила пользователей о появлении в Интернете нового червя "Win32 Haiku.16384", распространяющего свои копии по e-mail под видом программы, которая генерирует псевдо-японские трехстишия (хайку). Червь способен серьезно замусорить траффик и лишить многих пользователей доступа к web-сайтам и почтовым ящикам.
Поэтический червь приходит на компьютер пользователя как письмо с заголовком "Fw: Compose your own haikus!" ("Cоздавайте собственные хайку!").
Сам по себе текст письма начинается так (приводим русский перевод):
"Старый пруд...
прыгнула в него лягушка,
плеск воды.
Мацуо Басе
ХОТИТЕ СОЗДАВАТЬ СОБСТВЕННЫЕ ХАЙКУ?"
Далее идет текст, дающий среднеамериканское определение жанра хайку (17 слогов и т.п.), а также предлагающий "сочинить" собственные трехстишия. "Сочинение" состоит в том, чтобы запустить программу-генератор Haiku.exe, которая прилагается как аттачмент к письму в виде файла Haiku.exe.
После запуска этот файл копирует себя в C:\WINDOWS\HAIKUG.EXE и вносит изменения в WIN.INI, так что червь загружается каждый раз при запуске Windows. Программа действительно генерирует трехстрочные тексты из собственного набора строчек.
Однако в то же самое время червь проверяет компьютер на наличие связи с Интернетом, а также обыскивает все файлы .doc, .eml, .htm, .html, .rtf и .txt, собирая из них адреса электронной почты. Затем червь посылает свою копию по всем этим адресам.
Computer Associates призывает пользователей быть бдительными и предлагает свои бесплатные антивирусы для борьбы с этим и другими вирусами и червями.
Напомним также, что трехстишия, которые пишутся с помощью генераторов, имеют мало общего с настоящими хайку. Обязательное условие написания хайку в виде 17-сложного трехстишия также является заблуждением.