В «аське» появился новый червь

комментировать
версия для печати

В сетях передачи мгновенных сообщений начал распространяться новый червь, который является вариантом печально известного Download.Ject.

Среди пользователей распространяется ссылка на зараженную веб-страницу, а оттуда уже грузится троян. Сообщение в «аське» имеет такой вид: «My personal home page http://XXXXXXX.X-XXXXXX.XXX/». Ссылка ведет на зараженную веб-страницу. Если открыть ее в браузере IE, то с одного из хакерских серверов, которые находятся в Уругвае, России и США, на компьютер скачивается троянец. Это возможно благодаря неправильной обработке скриптов браузером IE — данная уязвимость была обнаружена пару месяцев назад, и Microsoft в экстренном порядке выпустила патч для закрытия этой «дыры». Однако патч, как это часто бывает, установили далеко не все пользователи.

Как сообщает антивирусная компания PivX, после заражения вирус изменяет начальную страницу для серфинга, так что каждый раз после запуска браузера открывается несколько окон с картинками «для взрослых», баннерами и рекламными ссылками.

Судя по всему, новый троянец не так опасен, как Download.Ject, но пользователям AIM и ICQ все равно следует быть осторожными. Дело в том, что сообщение со ссылкой на зараженную страницу может приходить не только с посторонних учетных записей, но даже с аккаунтов, помещенных в контакт-лист, то есть якобы от знакомых.

Другие