С 22 октября популярность набрал вредоносная спам-рассылка, которая выдаёт себя за сообщения от интернет-магазина Amazon.com. Об этом сообщила компания «Доктор Веб». Письма содержат предложение загрузить лицензию на Microsoft Windows. Перейдя по ссылке, пользователь заражается сразу двумя вредоносными программами (Trojan.Necurs.97 и BackDoor.Andromeda.22), которые готовы в любой момент по заказу злоумышленников переправить на компьютеры жертв другое вредоносное ПО. Опасное письмо имеет заголовок Order N, а текстовое сообщение в нём выглядит так: "Hello, You can download your Microsoft Windows License here. Microsoft Corporation". Троянец Trojan.Necurs.97 способен саморазмножаться, он может инфицировать съёмные накопители и общие ресурсы локальной сети. После запуска троянец создаёт в отдельной папке исполняемый файл, а также вносит изменения в системный реестр с целью обеспечить автоматический запуск данного файла в процессе загрузки Windows.
Спам вместо Amazon.com
Заметили ошибку? Выделите ее мышкой и нажмите Ctrl+Enter!
Горячие темы