Новая версия червя I-Worm.Mimail

Вебпланета

≡ Архив | архивная статья | 14.11.2003 15:29

«Лаборатория Касперского» предупреждает о распространении новой версии интернет-червя I-Worm.Mimail, с присвоенным идентификатором «i». Червь распространяется через интернет в виде файла «paypal.asp.scr», прикрепленного к зараженным письмам. I-Worm.Mimail.i является приложением Windows (PE EXE-файл) и имеет размер около 12Кб.

Специалисты антивирусной компании обращают внимание пользователей на то, что адрес отправителя зараженного письма фальсифицирован — donotreply@paypal.com. Заголовок сообщает пользователю об окончании действия аккаунта в платежной системе PayPal (YOUR PAYPAL.COM ACCOUNT EXPIRES). В теле письма содержится текст на английском языке, обращенный к владельцу счета платежной системы PayPal с настоятельной просьбой обновить персональную информацию, воспользовавшись вложенным файлом.

Червь получает управление только если пользователь самостоятельно откроет вложенный файл. Имя вложения: paypal.asp.scr. При запуске червь выводит на экран диалоговое окно, в котором просит указать данные кредитной карточки PayPal. Введенные данные сохраняются в файле «ppinfo.sys», который затем отсылается злоумышленнику.

Более подробное описание интернет-червя I-Worm.Mimail.i доступно в «Вирусной Энциклопедии Касперского».

комментарии(0)

разделы: Архив