-
Новая версия Mytob (?)
Пришло письмо такого содержания:
<
Dear user post,
You have successfully updated the password of your Izosoft account.
If you did not authorize this change or if you need assistance with your account, please contact Izosoft customer service at: administrator@***.ru
Thank you for using Izosoft!
The Izosoft Support Team
+++ Attachment: No Virus (Clean)
+++ Izosoft Antivirus - www.***.ru
>
В аттаче архив: updated-password.zip, в нем updated-password.htm.
Касперский сразу не определил, архив был отправлен в ЛК, после чего вирус был добавлен в базу Касперского под именем Net-Word.Win32.Mytob.eg
Архивированный файл updated-password.zip (пароль virus) fотправлен на [email protected]
Глядишь, может кому поможет.
Вообще, такого рода сообщения нечасто, но регулярно приходят как будто от администрации сервера www.***.ru (с вариациями в тексте), но т.к. это наш корпоративный сервер и я имею отношение к его работе, то раньше сообщения просто удалялись, причем, насколько я помню, Касперский и раньше через раз срабатывал на вложениях в такие письма.
Последний раз редактировалось Korum; 18.04.2006 в 16:10.
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru: