ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Служба вирусного мониторинга компании «Доктор Веб» сообщает о распространении нового почтового червя, получившего название по классификации Dr.Web – Win32.Dref. У других производителей червь получил название Email-Worm.Win32.Luder.a, Email-Worm.Win32.Glowa, Worm.Glowa.

В письмах, рассылаемых по емейл, червь сообщает о якобы начавшейся ядерной войне между Россией и США. Получателям письма предлагается ознакомиться с подробностями, якобы содержащимися во вложенном *.exe файле. Если этот файл запустить, червь заражает все исполняемые файлы на компьютере, а также добавляет исполняемый файл во все найденные rar-архивы и создаёт свои копии с расширением *.t на сетевых ресурсах.

Компания «Доктор Веб» предупреждает пользователей не открывать письма, пришедшие от неизвестных адресатов и, тем более, не открывать вложения, прикреплённые к таким письмам.

news