Новый вариант MyDoom Использует Yahoo People Search
05.08.2004 / 09:31
Все новости
Интернет-червь ищет почтовые адреса своих жертв с помощью популярной поисковой службы.
MyDoom.P, как и его предшественники, распространяется по почте, используя поддельные обратные адреса. В теме сообщения чаще всего встречаются строки "SN: New secure mail," "Secure delivery," "Re: Extended mail," "Delivery Status (Secure)," "Re: Server Reply" and "SN: Server Status."
Само сообщение стремится заставить получателя открыть прилагающийся zip-файл, который содержит исполнимый файл. Будучи запущенной, вредоносная программа копируется в системный каталог windows как файл winlibs.exe. Как уже было отмечено, для дальнейшей само-рассылки червь использует не адресную книгу получателя, а службу Yahoo People Search.
Источник: www.eweek.com [PIC ID="626"]
Источник: www.eweek.com [PIC ID="626"]
Оставить комментарий
Ваш комментарий отправлен на модерацию и будет опубликован после проверки
К сожалению, добавление комментариев доступно только после авторизации на сайте
Всего 0 комментариев
Добавить комментарий
