Появился новый червь.
"Лаборатория Касперского" предупреждает о распространении новой
версии интернет-червя Sexer. Червь рассылает себя, маскируясь под
сообщение технической службы "Лаборатории Касперского" с вложенным
exe-файлом. При открытии файла-вложения происходит заражение компьютера.
Зафиксировано несколько обращений от российских пользователей.
В данном случае вредоносная программа рассылается якобы с адреса
технической поддержки "Лаборатории Касперского"
support@kaspersky.com.
Тема письма: "Утилита для выявления и удаления почтовых червей". Письмо
содержит вложенный файл
KAVUtil.exe.
Текст письма: "В связи с появлением в Сети нового почтового червя
I-Worm.Sexer предлагаем Вам утилиту для выявления и удаления этого червя
из системы. Описание I-Worm.Sexer доступно в Вирусной Энциклопедии
Касперского по адресу:
http://www.viruslist.com/viruslist.html"
Червь получает управление, только если пользователь самостоятельно
откроет вложенный файл.
При открытии файла, вредоносная программа устанавливает фоном
рабочего стола Windows картинку с текстом "АБОРТ - узаконенное
убийство".
LI 3.8.01