13 Мая 2005 15:05 13 Мая 2005 15:05 |

Поделиться

Для распространения червя Wurmark-K хакеры использовали "тактику гориллы"

Электронный червь Wurmark-K распространяется под видом прикрепленного к письму файла. Эти письма имеют различное содержание, далее приводятся несколько примеров подобных текстов:

Тема: Hehehe LOL!!

Тело письма:

I just saw this on my computer from a while ago download it and see if you can remember it lol i was lauging like crazy when i saw it! :D email me back hehe…

Тема: Your Photo Is On A Webpage!!

Тело письма:

I was vieweing this website and came across a picture they look just like you! infact im sure it is haha , did you email this pic into them ? or is it someonce else :S ? pic is attached a zip so download it and check & email me back!

Если получатель открывает прикрепленный ZIP файл и запускает файлы, находящиеся внутри архива (названия файлов могут быть Sexy_02.scr, Admirer_005.scr, Photo_01.pif, Lover_01.scr и Just_For_You.pif), то компьютер заражается червем и на экран выводится фотография гориллы-альбиноса.

Электронный червь Wurmark-K отображает фотографию знаменитой Снежинки (также известной как Copito de Nieve), очень редкой гориллы-альбиноса, которая умерла в зоопарке Барселоны в ноябре 2003 года.

Во время вывода изображения червь Wurmark-K устанавливает на зараженный компьютер сетевой червь W32/Rbot-ABK, а также троянскую программу для удаленного администрирования. Вредоносный червь позволяет хакерам получать контроль над зараженными компьютерами с тем чтобы похищать конфиденциальную информацию пользователей или запускать другие вредоносные программы.

Поделиться

Подписаться на новости Короткая ссылка