Un atkal datorvīrus \"Sexer\" 

Kompānija Datoru Drošības Tehnoloģijas, kas pārstāv Kaspersky Lab brīdina par jaunas, jau ceturtās tīkla tārpa versijas "Sexer" - "Sexer.d" masveida izsūtīšanās gadījumu reģistrāciju. Jaunā "Sexer" versija no savām priekšgājējām atšķiras ar dažām nenozīmīgām izmaiņām. Konkrēti, tārps izplatās caur elektronisko pastu ziņojumu veidā, kas maskēti zem Microsoft tehniskā atbalsta dienesta paziņojumiem. Pašas vēstules izskatās sekojoši: Nosūtītāja adrese: [email protected] Vēstules tēma: The latest update for your Windows Media Player Vēstules teksts: Enjoy fast and flexible music and video playback with Microsoft Windows Media Player 9 Series. Over 120 new features, including Fast Streaming, quicker startup, and smart jukebox features make this the best Player yet. Pievienotā faila nosaukums: WMPUpdate.exe Palaižot pievienoto failu, "Sexer" uzsāk datora inficēšanas procedūru. Lai to veiktu, tas sevi kopē "Program FilesCommon FilesSystem" direktorijā ar nosaukumu "WMPUpdate.exe" un šo failu reģistrē Windows sistēmas reģistra auto palaišanas atslēgā. Līdzīgi agrākajām versijām tārps tāpat rada diskā failu "WMPUpdate.bmp" un to uzstāda kā Windows darba galda fonu.

Jaunākie komentāri