Вирус распространяется с новостной рассылкой

Специалистами антивирусной компании Sophos был обнаружен вирус, распространяющийся в качестве новостной рассылки сайта CNN.com. Червь, получивший название Crowt-A, в рассылаемых письмах размещает свежую информацию, автоматически полученную с сайта CNN в момент рассылки. Таким образом, вредоносная программа пытается обмануть пользователя, заставив его думать, что письмо исходит от самой компании CNN. В заголовок письма выносится одна из новостных строк, такое же имя имеет приложенный к письму файл с непосредственно вирусом. В случае, если получатель откроет приложенный исполняемый файл, происходит заражение, и вирус начинает рассылать себя по всем найденным на компьютере адресам. Кроме того, он устанавливает "троянский" модуль, позволяющий вирусописателю контролировать зараженную систему. В Sophos отмечают, что несмотря на относительно небольшое количество заражений Crowt-A, данный вирус примечателен новым способом обмана пользователей для открытия вложенного файла, содержащего непосредственно тело вируса.

©1997-2024 Компьютерная газета