Опасный вирус распространяется со спамом!
Компания ДиалогНаука, официальный представитель компании Sophos в России, сообщает, что эксперты SophosLabs, предупредили пользователей компьютеров о появлении троянской программы, которая через спамовые сообщения рассылается по миллионам адресов по всему миру. В рассылаемых спам-письмах нет текста в поле "Тема:", но есть обычно текст "new price" в теле письма и вложенный файл, который может иметь разные имена, включая такие как 09_price.zip, price_new.zip и price2.zip.
Все вложенные ZIP файлы содержат файл с именем price.exe, который как раз и является злонамеренной троянской программой Troj/BagleDl-U. Будучи запущенным, троян меняет реестр, запускает Windows Notepad с тем, чтобы отвлечь внимание пользователя ПК, и далее пытается отключить антивирусное и другое защитное ПО на зараженном компьютере, открывая тем самым черный ход для атак удаленных хакеров. Троян пытается также загрузить из интернета дополнительную порцию кода.
В связи с вышесказанным, всем пользователям компьютеров рекомендуется убедится в том, что у них на ПК есть автоматически обновляемое антивирусное ПО, а также последние обновления систем защиты ОС и межсетевой экран.
Популярные статьи на THG.ru:
Эпидемия Zotob: как защититься Конференции по безопасности Black Hat/Defcon: сбор хакеров в Лас-Вегасе Черви атаковали издательства CNN, ABC и New York Times Хакеры атакуют Microsoft Устанавливаем ASP Linux v10: руководство THG.ru
