"Одноклассникам" рассылают трояны23.05.2008 12:59

Массовая рассылка зараженных писем, адресованных пользователям социальной сети "Одноклассники", была зафиксирована 22 мая службой вирусного мониторинга "Доктор Веб".

Инфицирование компьютера производится с целью использования его для последующих спам-рассылок. Во вредоносных письмах содержится ссылка на сайт, посетив который, пользователь может заразить компьютер. Рассылка писем производится от разных пользователей, в том числе пользовательниц, якобы участвующих в конкурсе красоты и просящих отдать за них свой голос.

По указанной в сообщении ссылке открывается окно с фотографиями претендентки и отзывами людей, уже "проголосовавших" за нее. При нажатии на ссылку "Отдать свой голос" предлагается скачать файл fire-codec5107.exe (по классификации "Доктора Веб" - Trojan.MulDrop.16008). После закачки троянец помещает на жесткий диск компьютера "жертвы" файлы notepad2.exe (BackDoor.Mbot), reebsd2.exe (Trojan.DnsChange) и сalc2.exe (Trojan.DnsChange).

Чтобы не стать жертвой подобных рассылок, пользователям не рекомендуется открывать письма от незнакомых адресатов и читать вложения, а также заходить на подозрительные сайты. Также желательно установить на ПК регулярно обновляющийся антивирус.

Всем "Одноклассникам" компания "Доктор Веб" советует проверить свой персональный компьютер, воспользовавшись бесплатным сканером Dr.Web CureIt.