Поделиться
Троянец маскируется под "Антивирус Касперского"
"Лаборатория Касперского" предупреждает пользователей об обнаружении случаев массовой рассылки по электронной почте троянской программы TrojanDownloader.Win32.Apher. На данный момент уже зарегистрировано несколько сообщений о фактах заражения данной вредоносной программой.Программа рассылается неизвестными злоумышленниками с анонимных адресов общедоступных почтовых служб, хотя сами сообщения имеют поддельный адрес отправителя info@microsoft.com. Зараженные письма имеют следующий вид:
От: info@microsoft.com
Тема: Protect Your NetWare with Kaspersky Anti-Virus
Вложенный файл: AAprices.exe
Далее идет текст на английском языке по поводу официального выпуска программы Kaspersky Anti-Virus 4.0.
Если пользователь имел неосторожность запустить вложенный в письмо файл, то "Apher" автоматически инициирует соединение с удаленным сайтом и загружает оттуда утилиту несанкционированного управления "Backdoor.Death.25". В свою очередь, эта программа позволяет злоумышленникам незаметно управлять зараженным компьютером: просматривать и пересылать секретную информацию, создавать, копировать и удалять файлы и многое другое.
Процедуры защиты от "Apher" уже добавлены в базу данных "Антивируса Касперского".
Источник: информационная служба "Лаборатории Касперского"
Короткая ссылка
