Новый червь Nurech "поздравляет" с Днем Святого Валентина

PandLabs обнаружила червя Nurech.B, маскирующегося под поздравления с Днем Святого Валентина. Несколько дней назад его предшественник, Nurech.A, используя такой же способ распространения, вызвал объявление оранжевой вирусной тревоги. Электронные сообщения, содержащие Nurech.B, имеют различные заголовки. Среди них: “Счастливого Дня Святого Валентина”, “Вечеринка ко Дню Святого Валентина”, “Ангелочек Валентина”.

Сообщения приходят от разных отправителей, но это всегда женское имя, например, Сандра, Вилла, Вэнди или Вики. Вложение, в котором и прячется червь, имитирует виртуальную поздравительную открытку и имеет такие названия, как Greeting Postcard.exe, Greeting card.exe или Postcard.exe. Когда пользователь запускает прикрепленный файл, червь устанавливается на компьютер, создавая различные файлы. Одним из таких файлов является он сам, а другим – руткит, скрывающий следы присутствия Nurech.B в системе. Вирус также отключает различные утилиты безопасности, установленные на компьютере.