Skip to content

ОСТОРОЖНО! Остерегайтесь подделок: Появилась фальшивая «лечилка» от червя «Klez».

1 мин.

Опубликованно: 16 мая 2002

Промышленные новости

«Лаборатория Касперского», ведущий российский разработчик систем информационной безопасности, предупреждает пользователей об регистрации массовой рассылки троянской программы «TrojanDownloader.Win32.Smokedown», замаскированной под программу лечения Интернет-червя «Klez».

Вредоносная программа была разослана по электронной почте.

Зараженные письма имеют формат HTML и выглядят следующим образом:
Тема: You’re under a serious threat!
Текст: Kaspersky Labs urging users to take the necessary measures to protect themselves against the mounting threat from the latest version of the Internet-worm Klez, most users lightly regarded the problem of securing their personal data, resulting in a global Internet virus epidemic. Over the past several days our technical support services have received over twelve thousand inquiries concerning Klez Internet worm infections.

В качестве отправителя письма указан абонент «Kaspersky Labs» и адрес «support@kaspersky.com». В действительности вредоносная программа была разослана анонимным злоумышленником с одного австралийского почтового сервера, а приведенная информация об отправителе была умышленно фальсифицирована.

В теле письма также содержится замаскированный Java-скрипт, который незаметно загружает с удаленного сервера троянскую программу «Smokedown» и устанавливает ее на компьютер. Для этого вредоносный код использует брешь в системе безопасности Internet Explorer, которая была обнаружена в конце марта 2001 г. и описана в бюллетене Microsoft:
http://www.microsoft.com/technet/security/bulletin/MS01-020.asp

«Заплатка», устраняющая данную брешь доступна для загрузки по адресу:
http://www.microsoft.com/windows/ie/downloads/critical/q290108/default.asp

На данный момент «Лаборатория Касперского» не зарегистрировала реальных случаев заражения данной вредоносной программой. Вместе с тем мы рекомендуем пользователям быть предельно осторожными в случае получения писем описанного выше содержания.

Процедуры защиты от «Smokedown» включены в базу данных Антивируса Касперского около месяца назад.

Наверх

Мероприятие

с 12 апреля, 2022 по 14 апреля, 2022


Время начала - 08:00
Время завершения - 20:00

Выставка MIR-Expo проводится в уникальном формате нон-стоп нетворкинга. Интеграция деловой программы и экспозиции позволяет максимально эффективно работать на деловой площадке, совмещая теорию с практикой и общением. Место проведения Хаятт Ридженси Москва Петровский Парк 5* Ленинградский проспект 36 строение 33, Москва, Россия, 125167

Подробнее ...