Курсы валют: USD 28/03 57.0233 -0.4014 EUR 28/03 61.9615 0.0979 Фондовые индексы: РТС 18:50 1114.66 -0.89% ММВБ 18:50 2013.16 -1.30%

Новый червь ворует данные кредитных карточек

Общество | 14.11.2003



Лаборатория Касперского предупреждает о появлении нового червя.

Червь распространяется через Интернет в виде файла "paypal.asp.scr", прикрепленного к зараженным письмам. I-Worm.Mimail.i является приложением Windows (PE EXE-файл). Он имеет размер около 12К, упакован UPX (размер распакованного файла - около 30К).

Обращаем внимание пользователей на то, что адрес отправителя зараженного письма фальсифицирован - donotreply@paypal.com. В теле письма содержится текст на английском языке, обращенный к владельцу счета платежной системы PayPal с настоятельной просьбой обновить персональную информацию, воспользовавшись вложенным файлом.

Червь получает управление, только если пользователь самостоятельно откроет вложенный файл. Имя вложения: paypal.asp.scr. При запуске червь выводит на экран диалоговое окно, в котором просит указать данные кредитной карточки PayPal. Введенные данные сохраняются в файле "ppinfo.sys", который затем отсылается злоумышленнику.

tech
Код для вставки в блог


Рубрики

Культура, Наркотрафик, Наука, След в истории
Новости партнеров