Поделиться
Новый вирус маскируется под программу-"заплатку" от интернет-червя Klez
"Лаборатория Касперского" распространила информацию о регистрации массовой рассылки троянской программы "TrojanDownloader.Win32.Smokedown", замаскированной под программу лечения интернет-червей серии "Klez".Вредоносная программа была разослана по электронной почте. Зараженные письма имеют формат HTML и выглядят следующим образом:
Тема:
You're under a serious threat!
Текст:
Kaspersky Labs urging users to take the necessary measures to protect themselves against the mounting threat from the latest version of the Internet-worm Klez, most users lightly regarded the problem of securing their personal data, resulting in a global Internet virus epidemic.
Over the past several days our technical support services have received over twelve thousand inquiries concerning Klez Internet worm infections.
В качестве отправителя письма указан абонент "Kaspersky Labs" и адрес "support@kaspersky.com". В действительности вредоносная программа была разослана анонимным злоумышленником с одного австралийского почтового сервера, а приведенная информация об отправителе была умышленно фальсифицирована.
В теле письма также содержится замаскированный Java-скрипт, который незаметно загружает с удаленного сервера троянскую программу "Smokedown" и устанавливает ее на компьютер. Для этого вредоносный код использует брешь в системе безопасности Internet Explorer, которая была обнаружена в конце марта 2001 г. и описана в бюллетене Microsoft.
Программа-"заплатка", устраняющая данную уязвимость доступна для загрузки через интернет.
На данный момент "Лабораторией Касперского" не зарегистрировано реальных случаев заражения данной вредоносной программой. Вместе с тем компания рекомендует пользователям быть предельно осторожными в случае получения писем описанного выше содержания.
Источник:
официальный пресс-релиз "Лаборатории Касперского"
Короткая ссылка
