Vīruss maskējas aiz Windows Updates

[samurajs]

Atklāts jauns veids, kā iebarot kaitīgo programmatūru naivajiem datorlietotājiem. Š oreiz tas notiek ar kā fiktīvi Windows atjauninājumi ar Email starpniecību. Visi teksti ir vairāk nekā pārliecinoši, ieskaitot nosūtītāja adresi – [email protected]. Interesanti, ka lietotājs tiek paslavēts: jūs saņemat šo atjauninājumu tāpēc, ka esat iegādājies legālu Windows kopiju. Vēstulē tiek piedāvāts “critical” ielāps saites veidā. Klikšķinot uz šo saiti, tiek lejuplādēti un mapē %system32% ievietoti 3 faili: termsrv.dll, core.vbs und java.reg.

Kad tas ir izdevies, trojan tipa vīruss Trojan.Agent.ARVQ savienojas ar web-serveri, un paziņo inficētā PC IP adresi.

[img]https://notepad.lv/userpix/28_sshot35_1.jpg[/img]

Avots

[Anonīms]

Jēga par to rakstīt?

Piegāz moš vel visus tos tūkstošus pārējos muļķīšu vīrusus? Sanāks Full-time job.

[korkis]

Vai no Tevis ir kaut ko svarīgu nozaguši?

[daGrevis]

Kā Viņi dabūju tādu e-pasta adresi?

[Reiniger]

[email protected]>’ . “rn”;

mail(‘[email protected]‘,’=?UTF-8?B?’.base64_encode($subject).’?=’, $msg, $headers);

?>

[ruukjis]

Nu gan pajautāji. From adresi tak vari ierakstīt kāda vien tev ienāk prātā, reti kurš lietotājs līdīs un skatīsies e-pasta sourci.

[jonjs]

Es gan kaut kā neistalētu sev Windozes apdeitus no e-pasta 🙂 Laikam tomēr, kāds to dara 🙂 Trakas lietas.

[mildaa]

Jāāā… Š eit ir jābūt īpaši apdāvinātam ;)))))))))

[Autors]

Ieraksti