Компания «Доктор Веб» предупреждает о массовом распространении вредоносного спама: пользователю приходят сообщения, якобы отправленные Сбербанком. Письма содержат ссылку на архив, в котором скрывается троянец-кодировщик: при попытке открыть такое вложение файлы на компьютере жертвы оказываются зашифрованными.
Письма, в поле «отправитель» которых числится «Сбербанк ОнЛ@йн», а в поле «Тема» — «Сообщение об увеличении задолженности», за последние дни получило множество пользователей. В самом сообщении говорится о том, что получатель «превысил максимальную отсрочку платежа», и предлагается ссылка, якобы позволяющая просмотреть статистику.
По ссылке на компьютер жертвы загружается RAR или ZIP-архив, содержащий файл .SCR, либо данный файл в незапакованном виде. При попытке открыть этот файл хранящиеся на жестком диске компьютера документы и изображения оказываются зашифрованными. Данная вредоносная программа детектируется и удаляется антивирусным ПО Dr.Web.
Ссылки по теме:
Более 1 млн компьютеров на базе Windows заражены вирусом Win32.Rmnet.12 – Клерк.Ру, 18.04.12
Вышло очередное обновление продуктов Dr.Web для Unix – Клерк.Ру, 13.04.12
Сайты по теме:
Начать дискуссию