Panda Software обнаружила распространяющегося в программах Instant Messaging и MSN Messenger червя по кличке Rodok

Rodok использует методы «социального инжиниринга», пытаясь привлечь внимание пользователей и заставить их скачать с веб-сайта некую программу. Письмо выглядит следующим образом:

Hey!! Could you please check out this program for me? :) I made it myself and want people to test it. Its a readme with the program that explains what it does! /BR2002.exe -- There you can download it! give me advices on what to upgrade please!! [Привет!! Не хочешь взглянуть на эту программу? :) Я ее сам написал, и теперь хочу, чтобы кто-то ее проверил. К программе прилагается readme-файл – там вся необходимая информация. /BR2002.exe – Программу можно скачать здесь! пожалуйста, напиши мне свои замечания и предложения!!]

Если пользователь заходит на этот сайт, на компьютер загружается файл, содержащий червя Rodock. При запуске файла червь выдает себя за программу генерации ключей к компакт-дискам, отображая на экране следующее окно:



Затем Rodok пытается скачать из Internet два файла, которые сохраняет под именами update35784.exe и hehe2397824.exe. С помощью этих файлов–троянов злоумышленник может получить удаленное управление над компьютером жертвы. Антивирусы Panda обнаруживают троян под именем Bck/Brat. Однако веб-страница, на которой размещены эти файлы, в данный момент не доступна.

В то же время компания Panda Software обращает внимание пользователей на то, что почтовый червь Bugbear, появившийся неделю тому назад, продолжает досаждать компьютерным пользователям и IT-системам всего мира. Общее количество заражений Bugbear, отслеживаемое бесплатной онлайновой программой Panda ActiveScan, значительно возросло за последнее время. Позиции червя в вирусном топ-листе сегодня даже выше, чем у Klez.I. Bugbear ответственен за 25.88% случаев вирусных заражений, в то время как Klez.I участвовал лишь в 12.14% случаев.

Во избежание массовых заражений компания Panda Software рекомендует всем пользователям обновить свои антивирусные базы. Европейский лидер индустрии IT-безопасности уже выпустил соответствующее обновление для своих антивирусных программ, которое можно скачать здесь: http://www.pandasoftware.com/. Дополнительную информацию о Rodok и Bugbear Вы можете найти в Вирусной Энциклопедии Panda Software.

Пользователям, чьи компьютеры уже заражены Bugbear, компания Panda Software предлагает скачать бесплатную программу PQREMOVE. Эта утилита способна найти и полностью обезвредить червя Bugbear.

Опубликовано: 10 октября 2002 г.

Ключевые слова: нет

Извините, комментариев пока нет