Новый интернет-вирус атакует компьютеры с простыми администраторскими паролями

По данным F-Secure, если порт открыт, то червь пытается войти в систему под именем Administrator. В качестве пароля он пытается использовать 50 различных вариантов, вроде пустого пароля, слов password, computer, server, простых сочетаний цифр вроде 1234567 и других очевидных вариантов, которые часто используются.
Если попытка войти в систему оказалась успешной, то вирус переписывает свою копию на зараженный компьютер и обеспечивает себе автозапуск при загрузке ПК посредством записи своих копий в папки автозагрузки и размещения соответствующего ключа в реестре.
При последующей активизации червь размещает на компьютере троянскую программу, открывающую доступ для хакеров. Кроме этого, эффектом от заражения может стать закрытие доступа к общим папкам на компьютере. Deloder не слишком опасен для корпоративных пользователей, поскольку атака на порт 445 будет, скорее всего, заблокирована брандмауэром. Пользователям домашних компьютеров, напротив, стоит соблюдать осторожность.