Тема письма звучит как "230 dead as storm batters Europe" ("230 убито штормом, обрушившимся на Европу"). Вредоносное вложение может иметь разные названия, например, "Read More.exe" ("Прочитай больше") или "Full Story.exe" ("Полный рассказ"). При клике на вложение, на компьютер загружается троянская программа, устанавливающая "черный ход", крадущая конфиденциальную информацию, в том числе, номера кредитных карт и адреса электронной почты. Кроме того, зараженная машина может использоваться как часть ботнетов, для рассылки спама и другой вредоносной деятельности.

Как собщил CNews вирусный аналитик "Лаборатории Касперского" Александр Гостев, в прилагаемом к письмам файле содержится троянская программа Trojan-Downloader.Win32.Small.dam (она же .bet), которая после запуска загружает в систему новую версию червя Warezov, занимающего в последнее время первые места в рейтингах вирусной активности. На прошлой неделе данный троянец входил в число наиболее распространенных вредоносных программ в российском почтовом трафике, по состоянию на сегодня он занимает 9-е место.

Как сообщал CNews, вариации Warezov заняли три первых места в топ-двадцадке вирусов за декабрь 2006 г. по версии "Лаборатории Касперского".

Уберечься от вируса достаточно просто. Пользователи новых версий почтовых клиентов защищены от загрузки исполняемых файлов, указанные вложения будут блокироваться. Кроме того, все ведущие антивирусные компании уже включили сигнатуры нового трояна в свои антивирусные базы.

Интересные материалы:

• Инвестиции МТС в России в 2007 г. снизятся на 16,6%
• В Москве пройдет Microsoft Dynamics AX Forum
• Cкриншоты из Hellgate: London
• Intel реализует поддержку 802.11n в новой версии чипсета Kedron
• АРС продлит работу плеера до 55 часов

все новости