Зловредният код, известен като Warezov и Stration, е подобен на по-ранната версия, идентифицирана през февруари, но с нов URL и нова версия на зловреден код, съобщават от IDG.BG.
Компанията Websense предупреждава потребителите на Skype да внимават за появата на съобщението "Check up this" (Провери това), с URL, съдържащ хиперлинк.
Кодът сам по себе си не се самовъзпроизвежда, но когато се активира, URL се препраща да всеки от списъка с контакти на потребителя.
Когато потребителят отвори линка, той се пренасочва към сайт, който хоства файл с име "file_01.exe". Тогава потребителите се уведомяват да задейтват файла, и ако го сторят, няколко други файлове се изтеглят и активират.
Така свалените файлове са други версии на Waresov/Stration зловреден код.
Веднъж след като троянецът е инсталиран в системата, той се опитва да се свърже с пощенския сървър на Yahoo Inc, за да изпрати SMTP (Simple Mail Transfer Protocol) съобщение.
Ясен
на 26.03.2007 в 23:31:36 #1