Обзор вирусной и спам-активности за февраль от компании "Доктор Веб"

Компания «Доктор Веб» опубликовала обзор вирусной активности за февраль. Специалисты компании отмечают, что февраль не принёс ничего существенно нового в общую картину вирусной обстановки.

С конца января и практически до середины февраля наблюдалась мощная спам-рассылка поздравительных «валентинок» - Trojan.Packed.357. Отличительной особенностью распространения данной вредоносной программы является использование постоянно видоизменяющихся упаковщиков исполняемого файла, а также то, что авторы активно используют приёмы социальной инженерии для того, чтобы пользователь запустил предлагаемый файл. Как только пользователь запускает такую программу, она помещает в системный каталог Windows и устанавливает в системе драйвер со случайным именем (определяется по классификации Dr.Web как Trojan.Spambot.2569) и регистрирует его в системном реестре. Она также помещает в систему конфигурационный файл для работы с P2P-сетями. Далее открывает случайные UDP-порты и начинает рассылать запросы на удалённые хосты. При получении положительного отклика начинает рассылать спам.

Другим более-менее заметным событием стала спам-рассылка писем с темами "NEW Full mpeg4 Veronika Zemanova", "NEW Stunning video with a naked celebrity Beyonce", "NEW New sexy songs Salma Hayek", "Stunning video Carmen Electra", "Shocking porno dvd Meg Ryan", "Interesting porno Jennifer Lopez".

В теле таких писем содержится ссылка на загрузку исполняемого модуля, определяемого антивирусом Dr.Web как Trojan.DownLoader.49038. Стоит ещё отметить спам рассылку с темой "[postcard.ru] вам пришла открытка!". В письме предлагается пройти по ссылке и скачать поздравительную открытку, являющуюся на самом деле обычным загрузчиком - Trojan.DownLoader.35394. Его запуск приводит к загрузке программ для рассылки спам-корреспонденции.

Наряду с распространением перечисленных выше спам-рассылок, активизировалась спам-рассылка, в письмах которых предлагалось загрузить то или иное коммерческое ПО по акционным ценам. Отмечался рост присутствия «коммерческого спама» с предложениями по безнес-тематике, организации спам-рассылок по почтовым базам стран СНГ.

Источник: www.3dnews.ru

Вы можете задать свой вопрос или оформить заказ на интересующее Вас ПО по тел. (495) 845-20-40, написав нам на info@architect-design.ru или воспользовавшись формой обратной связи. Ознакомиться с каталогом программного обеспечения Вы можете здесь.