В интернете появился Mydoom.R

комментировать
версия для печати

Panda Software обнаружила появление новой версии R широко известного червя Mydoom. Эта новая версия уже начала распространяться по интернету.

Mydoom.R распространяется по электронной почте со следующими характеристиками:

Отправитель: Mydoom.R подделывает адрес. Таким образом, получатель считает, что носитель инфекции — отправитель. В качестве адреса отправителя сообщения могут быть следующие имена: adam, alex, alice, andrew, anna, bill, bob, brenda, brent, brian, claudia, dan, dave, david, debby, fred, george, helen, jack, james, jane, jerry, jim, jimmy, joe, john, jose, julie, kevin, leo, linda, maria, mary, matt, michael, mike, peter, ray, robert, sam, sandra, serg, smith, stan, steve, ted и tom.

Тема письма — «photos» (фотографии), в теле письма — «LOL!;))))». Приложение носит имя «PHOTOS_ARC.EXE», имеет размер 27 KB и написано в 6-й версии Visual C.

Компьютер инфицируется, когда пользователь запускает зараженный файл. Mydoom.R также включает поиск электронных адресов в файлах с определенным расширением и посылает свои копии на все найденные адреса.

Другие