Интернет червь маскируется под предложение скачать IE7
Компания по безопасности Sophos в пятницу предупредила о том, что в интернете распространяется червь, замаскированный под предложение от Microsoft, скачать версию Internet Explorer 7. Электронное письмо приходит от admin@microsoft.com, с темой "Internet Explorer 7 Downloads". В письме отображается картинка, которая предлагает пользователям скачать вторую бета версию Internet Explorer 7, как сообщает Sophos, компании по безопасности. Пользователи, которые нажимают на ссылку в письме, заражают свою операционную систему червём W32/Grum-A.
Червь Grum, как вирус, заражает выполняемые файлы, которые ссылаются на Run ключи реестра Windows. Когда червь попадает к вам, он копирует себя в \winlogon.exe и вносит изменения в реестр. Он также изменяет HOSTS файлы, проникает в system.dll и попытается пропатчить два важных системных файла.
Клули отметил, что это старый хакерский трюк - замаскировать атаку под сообщения Microsoft. В 2003 году, червь под названием Gibe-F, который также известен как Swen, был представлен в качестве критического обновления безопасности Microsoft. А в 2005 году, хакеры одурачили доверчивых пользователей, сделав поддельный сайт обновлений Microsoft.
www.winline.ru