Новая версия почтового червя Bagle распространяется через zip-файлы
"ДиалогНаука", официальный партнер компании Sophos в России, сообщает, что эксперты лаборатории SophosLabs™ объявили об обнаружении новой версии почтового компьютерного червя Bagle.
Червь W32/Bagle-KL распространяется после открытия приходящих по электронной почте zip-файлов, зашифрованных с использованием пароля. При этом случайный числовой пароль предоставляется получателю в виде, встроенным в изображение, которое находится в теле сообщения. Электронные сообщения приглашают пользователя открыть вложенный zip-файл с использованием пароля.
Червь распространяется через сообщения электронной почты, в которых в строке темы указано имя, случайно выбранное из 118 разных имен, запрограммированных в теле самого вредоносного кода. Среди имен, например, следующие: Ann, Anthonie, Constance, Emanual, Frances, Geoffraie, Harrye, Humphrie, Judith, Margerie, Michael, Nicholas, Robert, Winifred, Johen, Thomas. К таким сообщениям прикрепляются zip-файлы, которые создаются с использованием выбранного имени, например: Edmund.zip, Nicholaus.zip, Dorithie.zip, Henry.zip, Daniel.zip, Nycholas.zip, Judeth.zip, Sybyll.zip, Winifred.zip, Bennett.zip и John.zip.
Внутри зашифрованного zip-файла находится копия червя. В теле письма могут содержаться фразы, такие как: "I love you" (я тебя люблю) или "To the beloved" (возлюбленному), а также пятизначный пароль, который должен быть использован для открытия zip-файла:
Ещё рекомендуем прочитать:
Mail.Ru Agent вводит оплату звонков из любой точки мира
ПРОМТ завершает разработку специального плагина для FireFox
Cофтинформ выпустил новую версию поисковика Searchinform
Majordomo отстоял у GoDaddy домены своих клиентов
Вышла новая версия "Битрикс: Управление сайтом"
| К списку статей |
