"Лаборатория Касперского", ведущий производитель систем защиты от
вредоносного и нежелательного ПО, хакерских атак и спама, сообщает об
обнаружении нового почтового полиморфного червя-кейлоггера,
использующего оригинальный механизм сокрытия своего присутствия в
системе.
Червь, получивший название Email-Worm.Win32.Lover.a,
распространяется по каналам электронной почты - пользователю приходит
письмо с вложенным файлом to_my_love.scr, при запуске которого на экран
выводится яркая демонстрация, напоминающая скринсейвер "Геометрический
вальс". Картинка генерируется в реальном времени с использованием
фрактальной геометрии. Однако данный файл не является
скринсейвером, а представляет собой кейлоггер, записывающий все, что
пользователь набирает на клавиатуре при работе с веб-браузерами,
почтовыми и IM-клиентами (Opera, Firefox, Internet Explorer, The Bat!,
MSN Messenger, ICQ, QIP и другими).
|