В рассылке с призывом выйти на Пушкинскую обнаружился вирус

Компания Доктор Веб обнаружила вирус в спам-рассылке, призывавшей пользователей поддержать оппозиционные митинги, проходившие 5 марта.

Согласно данным Доктор Веб, 5 марта была зафиксирована массированная спам-рассылка, в которой содержался призыв принять участие в протестном митинге. Электронные письма содержали вложенный документ Word, в котором якобы находились инструкции, касающиеся митинга. На самом деле в документе содержался макрос, устанавливающий на компьютер пользователя вирус под названием Trojan.KillFiles.9055.

После того, как незадачливый борец с режимом открывал "инструкцию" - вирус прописывал себя в автозапуск и заменял содержимое всех обнаруженных на жёстком диске файлов (EXE, ZIP, DOC, XLS, RAR и др.) на бессмысленный набор данных, делая их совершенно нечитаемыми. Вдобавок все эти файлы устанавливались в очередь на удаление после перезагрузки компьютера. Как следствие, операционная система приходила в негодность и пользователь наблюдал "синий экран смерти".

После успешного "уничтожения" компьютера пользователя вирус отсылал на сервер злоумышленников отчет о проделанной работе.

Вирус уже добавлен в базы Dr.Web, тем не менее, представители компании напоминают пользователям о простом правиле безопасности - нельзя открывать документы, вложенные в письма от незнакомых адресатов. Также не лишней мерой безопасности будет отключить выполнение макросов в настройках Word.

Обсуждение