3 ноября 2005, 12:37

Троянец Mitglieder.FK скачивает вредоносное ПО с более чем 60 адресов

Антивирусная лаборатория компании Panda Software зафиксировала появление троянца  Mitglieder.FK. Этот троянец приходит на компьютеры в виде электронных сообщений без темы, с текстовыми строками "info" или "texte", и содержащих вложение.

После того, как троянец внедрился в компьютер, он начинает скачивать вредоносные программы с более чем 60 URL, размещенных на доменах в центральной Европы. Хостинг этих URL расположен в России, Польше и Германии.

Каждое письмо с данным вирусом содержит сжатое вложение с именем из следующего списка: Health_and_knowledge.zip, Sms_text.zip, Max.zip, Business.zip, The_new_price.zip, Info_prices.zip, Business_dealing.zip. Эти вложения содержат EXE-файл, являющийся копией троянца, который и заражает систему сразу после его открытия.

Новый троянец пренадлежит семейству Mitglieder. Изначально распространение новой версии производилось вручную с использованием методов массовой e-mail-рассылки. Это уже привело к заражению крупного количества компьютеров.

Оцените новость:
  • 1 оценка