Стремительное распространение червя SpamtaLoad
Обнаружено большое количество электронных сообщений, содержащих трояна SpamtaLoad.DO. Этот троян присутствовал в 40% зараженных сообщений, полученных за последние сутки.
Троян распространяется в электронных сообщениях с различными заголовками и текстами. Например, тема может быть: «Ошибка», «Добрый день», «Привет» или «Система доставки электронной почты». Текст сообщения может выглядеть так:
«Передача сообщения не прошла. Сообщение неполное».
«Сообщение содержит символы в кодировке Unicode и было отправлено в виде двойного вложения».
Троян содержится в исполняемом файле, который прикреплен в виде вложения с другим именем к самому сообщению. Если юзер открывает файл, SpamtaLoad.DO выдает сообщение об ошибке или открывает блокнот с текстом. Данный файл загружает в систему червя Spamta.TQ, который предназначен для рассылки SpamtaLoad.DO по всем электронным адресам, которые он только сможет найти на пораженном компьютере.
Автор - Noct2. Размещено: 28 февраля 2007 21:44.