Новый червь Lohack.B попадает на компьютеры пользователей в электронном письме с обратным адресом Panda Software

Екатеринбург, 16.07.2003 - Вирусная Лаборатория Panda Software обнаружила нового червя массового распространения Lohack.B. Этот вредоносный код использует методы социального инжиниринга, заставляя неискушенных пользователей считать, что зараженное письмо получено из Министерства науки и техники Испании или от международного антивирусного разработчика компании Panda Software.

Червь использует известную уязвимость браузера Microsoft Internet Explorer для автоматического запуска при открытии зараженного письма в окне предварительного просмотра.

Lohack.B попадает компьютеры пользователей в электронном письме, написанном на испанском языке, со следующими характеристиками:

Отправитель: - Ministerio de Ciencia y Tecnologia [info@myct.es] - Panda Antivirus [info@myct.es] Тема (возможно несколько вариантов): - Informaciуn sobre la LSSICE - Informaciуn sobre la LSSICE y sus consecuencias - Nuestras libertades en internet en peligro - FW:AVISO IMPORTANTE: un nuevo virus llamado LSSICE aparece en internet - FW:CAMPAСA de informaciуn sobre la LSSICE

Текст письма (возможен следующий вариант):

AVISO URGENTE

PandaSoftware Antivirus acaba de publicar su ъlti- ma herramienta para remover el gusano hop.a Esta herramienta no solo remueve de su sistema el gusano/virus si es encontrado, sino que le protege de posibles infecciones futuras.

Вложенный файл содержит червя Lohack.B и всегда имеет расширение exe или scr. Службе технической поддержки Panda Software еще не приходилось сталкиваться с вирусными инцидентами с данным червем, однако, пользователям рекомендуется быть осторожными при чтении всей входящей корреспонденции. О Вирусной лаборатории Panda Software

Получив подозрительный файл, технический персонал Panda Software приступает к работе. Полученный файл анализируется, и, в зависимости от его типа, предпринимаются следующие действия: дизассемблирование, проверка макросов, анализ кода и т.д. Если проанализированный таким образом файл действительно содержит новый вирус, немедленно подготавливаются необходимые средства для обнаружения и обезвреживания вредоносного кода, которые быстро распространяются среди пользователей.

Опубликовано: 16 июля 2003 г.

Ключевые слова: нет

Извините, комментариев пока нет