Хакеры лечат от птичьего гриппа

комментировать
версия для печати

Антивирусная лаборатория компании Panda Software зафиксировала появление новой угрозы — Naiva.A.

Этот вредоносный код является троянцем, проникающим на компьютеры в документе Word, содержащем информацию об эпидемии птичьего гриппа. Первая строка документа — «Outbreak in North America» или «What is avian influenza (bird flu)?» («Вспышка в Северной Америке» или «Что такое птичий грипп?»). Обе относятся к заболеванию, угрожающему большому количеству стран по всему миру.

Этот троянец использует два макроса Word для внедрения и запуска на компьютере второй угрозы. Первый макрос вызывает пять функций ядра, которые позволяют троянцу изменять, создавать и удалять файлы. Второй макрос устанавливает на компьютер вредоносный код Ranky.FY, который встроен в документ и позволяет потенциальному злоумышленнику получать удаленный контроль над зараженным компьютером.

Для защиты от этой угрозы пользователям следует убедиться, что защита от макросов установлена на средний (чтобы получать предупреждение при их запуске) или же высокий уровень (чтобы блокировать их запуск). Если уровень защиты от макросов ниже этих уровней, троянец будет установлен на компьютер при открытии пользователем документа.

Другие