 |
19:12 [Станислав Васильев]
Ещё один почтовый вирус
«Лаборатория Касперского» предупреждает о распространении новой версии интернет-червя I-Worm.Mimail. Зараза распространяется через Интернет в виде файла «paypal.asp.scr», прикрепленного к зараженным письмам. I-Worm.Mimail.i является приложением Windows (PE EXE-файл), имеет размер около 12К, упакован UPX (размер распакованного файла — около 30К).
Учтите, что адрес отправителя зараженного письма фальсифицирован — donotreply@paypal.com. Заголовок сообщает пользователю об окончании действия аккаунта в платежной системе PayPal (YOUR PAYPAL.COM ACCOUNT EXPIRES). В теле письма содержится текст на английском языке, обращенный к владельцу счета платежной системы PayPal с настоятельной просьбой обновить персональную информацию, воспользовавшись вложенным файлом. Червь получает управление только если пользователь самостоятельно откроет вложенный файл. Имя вложения: paypal.asp.scr. При запуске червь выводит на экран диалоговое окно, в котором просит указать данные кредитной карточки PayPal. Введенные данные сохраняются в файле «ppinfo.sys», который затем отсылается злоумышленнику.
«Лабораторией Касперского» уже произведены все необходимые обновления антивирусных баз. Более подробное описание интернет-червя I-Worm.Mimail.i доступно в Вирусной Энциклопедии Касперского.
