AlkatraZ (SV!) [Off] [#] (02.06.2008 / 22:32) Уездный предводитель Каманчей |
Червь рассылает с инфицированных машин другим пользователям сети ссылку на jpeg-файл, вместо которого реально отдается исполняемый файл deti.scr. При запуске он сохраняет на локальном диске картинку, за которой пришел пользователь, и вызывает штатный просмотрщик, в итоге не вызывая у пользователя никаких подозрений. Тем временем червь устанавливает себя в качестве системного сервиса, ищет в куках пароль к ВКонтакте и в случае успеха рассылает ссылку на себя по всем контактам пользователя. Кроме того, 25 числа каждого месяца выводится пугающее сообщение, а пока пользователь его читает, начинается очистка диска C: от всех файлов.
Распространение червя через социальную сеть уже остановлено, но масса зараженных систем ждет 25-го числа, так что пользователям рекомендуется срочно провериться на предмет заражения.
AlkatraZ (SV!) [Off] [#] (02.06.2008 / 22:34) Уездный предводитель Каманчей |
А пока ждете в очереди на приеме, можете зачитать оригинал статьи:
http://info.drweb.com/show/3359/ru
MVramm [Off] [#] (02.06.2008 / 22:49) |
Гараж [Off] [#] (02.06.2008 / 23:16) |
Скачать темуНовые вверху