У знакомой завелась такая живность.
Рассылает ссылку: _filesharea.net/31337/3b3dq35fvjo67.JPG по списку контактов icq мессенджера (qip)
по ссылка открывается страничка с предупреждением что работать будет только в Интернет эксплорере (открывал Оперой). Ну и там файл на закачку. Касперский говорит что это Trojan-Downloader.JS.Agent.kd.
Логи компьютера знакомой смогу выложить вечером.
Кому попадалось подобное зверье?
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\marina\Local Settings\Temporary Internet Files\Content.IE5\CEQUKPR4\file[1].exe','');
QuarantineFile('C:\Documents and Settings\marina\Local Settings\Temp\downloader.exe','');
QuarantineFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlogon.exe','');
DeleteFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlogon.exe');
DeleteFile('C:\Documents and Settings\marina\Local Settings\Temporary Internet Files\Content.IE5\CEQUKPR4\file[1].exe');
DeleteFile('C:\Documents and Settings\marina\Local Settings\Temp\downloader.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: