22.05.2002  Новости

“Лаборатория Касперского” зафиксировала факт массовой рассылки “троянского коня” TrojanDownloader.Win32.Smokedown, замаскированного под программу лечения Интернет-червя Klez. Вредоносный код рассылается с помощью электронной почты. Зараженные письма (их тема: You`re under a serious threat!) имеют формат HTML и содержат следующий текст: Kaspersky Labs urging users to take the necessary measures to protect themselves against the mounting threat from the latest version of the Internet-worm Klez, most users lightly regarded the problem of securing their personal data, resulting in a global Internet virus epidemic. Over the past several days our technical support services have received over twelve thousand inquiries concerning Klez Internet worm infections. В качестве отправителя письма указан абонент “Kaspersky Labs” и адрес support@kaspersky.com. В действительности же вредоносная программа рассылается анонимным злоумышленником с одного из австралийских почтовых серверов, а информация об отправителе умышленно фальсифицирована. В теле письма также содержится замаскированный Java-скрипт, который незаметно загружает с удаленного сервера троянскую программу Smokedown и устанавливает ее на компьютер. Для этого вредоносный код использует брешь в системе безопасности Internet Explorer, которая была обнаружена в конце марта 2001 г. и описана в бюллетене Microsoft (www.microsoft.com/technet/security/bulletin/MS01-020.asp). “Заплатку”, устраняющую данную брешь, можно загрузить с сайта ... читать далее.