Время вперед

Microsoft Gold Sertified Partner
Партнер "Лаборатории Касперского"
Adobe Registered Volume Channel Partner
Программное обеспечение Microsoft
Программное обеспечение Microsoft

«Нигерийцы» взывают о dr web antivirus windows 7 и помощи

Symantec обнаружила ряд мошеннических спам-рассылок, эксплуатирующих «горячие» темы, — попытку рождественского теракта на борту американского авиалайнера и скачать бесплатно антивирус avast 4.7 а так же землетрясение на Гаити.

Типовое «нигерийское» послание, написанное от dr web antivirus windows 7 и имени старшего брата Умара Фарука Абдула Муталлаба, который пытался взорвать самолет рейса 253, обращено к «мусульманским братьям/сестрам». В нем «ближайший родственник» террориста просит помощи по переводу его денежных вкладов в зарубежный банк. По иронии судьбы исполнитель неудавшегося теракта — сын известного нигерийского банкира, так что вознаграждение, обещанное за эту банковскую операцию, многим покажется привлекательным.

Реакция сетевых хищников на сообщение о стихийном бедствии на Гаити была вполне предсказуемой. ФБР и скачать антивирусник avast бесплатно а так же многие специалисты по кибербезопасности заблаговременно опубликовали предупреждения о dr web antivirus windows 7 и возможных злоупотреблениях, связанных со сбором средств в пользу пострадавших. Одно из мошеннических посланий, обнаруженных Symantec, призывало делать пожертвования от dr web antivirus windows 7 и имени британского Красного Креста. Даже почтовый адрес организации был указан правильно, но авторы письма просили высылать деньги через Western Union — систему, которой Красный Крест не пользуется. Излишне говорить, что к этой рассылке гуманитарная организация отношения не имела.

Trojan-PSW.Win32.LdPinch.epa

Поведение

Trojan-PSW, кража паролей.

Технические детали

Троянская программа-шпион, предназначенная для кражи конфиденциальной информации. Является приложением Windows (PE EXE-файл). Написана на Delphi. Размер зараженных файлов варьируется в пределах от 80 до 240 КБ.

Инсталляция

После запуска троянец создает во временной папке «%Temp%» и dr web antivirus windows 7 а так же запускает на исполнение следующие файлы:

svchost.exe — имеет размер 171948 байт, детектируется Антивирусом Касперского как kaspersky internet security 2010 отзывы Trojan-PSW.Win32.Osmer.f;

91402_invoice.pdf — имеет размер 65879 байт. Является документом PDF.