Форум АНТИЧАТ - Эпидемия почтового червя Win32.HLLM.Limar

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

Эпидемия почтового червя Win32.HLLM.Limar

22.10.2006, 01:19

KPOT_f!nd

Познавший АНТИЧАТ

Регистрация: 25.08.2006

Сообщений: 1,524

Провел на форуме:
3405508

Репутация: 1745

Эпидемия почтового червя Win32.HLLM.Limar

Сообщается о новой модификации почтового червя Win32.HLLM.Limar, известного также как Email-Worm.Win32.Warezov, Win32/Stration.6wm!Worm. Червь распространяется в виде вложений к письмам. Тема письма может быть следующей:
Server Report
Status
Error
Test
Mail Delivery System
Mail server report.
Mail Transaction Failed
Good day
picture
Hello

Вложение может быть в виде ZIP-архива, EXE-файла или файла с двойным расширением. Имя вложения может быть следующим:
Update-KB[число]-х86 с расширением ZIP или EXE.
test, body, docs, doc, test, text, readme, file, document, data.

Червь маскирует свои процессы и блокирует работу некоторых антивирусных продуктов и межсетевых экранов. Более подробное описание Win32.HLLM.Limar вы можете найти здесь. Помимо этого, Win32.HLLM.Limar распространяется по сети ICQ, предлагая скачать предлагаемый в тексте сообщения файл.
Источник: mazafaka.ru