Вирусная атака на пользователей odnoklassniki.ru
Служба вирусного мониторинга компании «Доктор Веб» зафиксировала массовую рассылку писем, адресованных пользователям социальной сети «Одноклассники». В письмах содержится ссылка на сайт, посетив который пользователь может заразить компьютер.
Рассылка писем производится от разных пользователей, в том числе от имени некой "Глории Чернявской, Россия, Москва Возраст: 22 года".
[I]"Привет, Роман(Антон, Виталий) :)[/I]
[I]Увидела твою анкету в списке "Друзей моих друзей" и решила попросить тебя о небольшом одолжении.[/I]
[I]Дело в том, что я участвую в конкурсе красоты "Мисс Рунет" и мне очень нужна поддержка. Если тебя не затруднит,[/I]
[I]зайди пожалуйста на сайт конкурса и проголосуй за меня.[/I]
[I]miss-runet.net/?a=125****[/I]
[I]голосование абсолютно бесплатно, достаточно нажать на ссылку "Отдать свой голос".[/I]
[I]Победа в данном конкурсе для меня очень много значит, иначе бы я не стала обращаться с подобной просьбой.[/I]
[I]Заранее благодарю за помощь." [/I]
По указанной ссылке (адрес модицифирован) открывается окно с фотографиями претендентки и отзывами людей, якобы уже проголосовавших за нее.
[CENTER][IMG]http://www.securitylab.ru/_Article_Images/2008/04/image00441.jpg[/IMG][/CENTER]
При нажатии на ссылку "Отдать свой голос" предлагается скачать файл fire-codec5107.exe ( Trojan.MulDrop.16008). Будучи скачанным, троянец помещает на жесткий диск компьютера жертвы файлы notepad2.exe (BackDoor.Mbot), reebsd2.exe (Trojan.DnsChange) и сalc2.exe (Trojan.DnsChange). Инфицирование компьютера производится с целью использования его для последующих спам-рассылок.
[URL="http://www.securitylab.ru/news/353463.php"]securitylab.ru[/URL]
