[Raulj]

link :: Allikas

Liikvel on uus versioon viirusest Sexer, mis levitab e-mailidena muuhulgas teateid Microsofti tehniliselt toelt, kuigi nad seda ei ole.

Sexeri uus versioon erineb oma eelkäijatest üksnes mõne väheolulise muudatuse poolest, teatas Kaspersky Labs.

Kirjad ise näevad välja sellised:

Saatja aadress:
support@microsoft.com

Kirja teema:
The latest update for your Windows Media Player

Kirja sisu:
Enjoy fast and flexible music and video playback with Microsoft Windows Media Player 9 Series. Over 120 new features, including Fast Streaming, quicker startup, and smart jukebox features make this the best Player yet.

Lisandfaili nimi:
WMPUpdate.exe

Lisandfaili käivitamisel nakatab Sexer arvuti, kopeerides end nime "WMPUpdate.exe" all kausta Files\Common Files\System ja registreerides selle faili Windowsi süsteemiregistri automaatkäivituse sektsioonis. Sarnaselt varasematele versioonidele loob uss kettal ka faili "WMPUpdate.bmp", seades selle Windowsi töölaua taustaks. See fail sisaldab teksti, mida kasutati juba ka ussi esimeses versioonis.


Soovitav on uuendada oma antiviirusprogrammide baase ja mitte avada tundmatu sisuga kirjade lisandeid.

Microsoft ei saada mitte kunagi uuendusi e-posti vahendusel.

EPL

[hentz]

......