Лаборатория Касперского сообщила о новой вирусоподобной программе Win32.PrettyPark

Лаборатория Касперского сообщила сегодня о появлении новой вирусоподобной программы Win32.PrettyPark. Она представляет собой распространяющегося через Интернет "червя" и выглядит как утилита под названием "PrettyPark", прикрепленная к сообщению электронной почты в качестве вложенного файла. Сразу после запуска утилиты червь устанавливает себя на компьютер и рассылает зараженные сообщения, содержащие все тот же вложенный файл, по адресам из адресной книги Windows. Кроме того, он пересылает определенному пользователю на IRC канале сведения о системной конфигурации, список дисков, данные о директориях, а также конфиденциальную информацию, в том числе пароли и телефоны доступа в Интернет, логины и пароли удаленного доступа, информацию о пользователях ICQ. Программа также способна создавать и удалять директории, посылать и принимать файлы, стирать и запускать их.

Алексей Колганов, Goodt: Дефицит «синих воротничков» сделал системы управления персоналом необходимыми для бизнеса Цифровизация