Новый троян отключает защитное ПО

Официальный представитель компании Sophos в России, сообщает о появлении троянской программы, рассылаемой через спамовые письма, которые отключают системы безопасности на атакованных компьютерах.
Троян рассылается по миллионам адресов по всему миру. В рассылаемых спам-письмах нет текста в поле "Тема:", но есть текст new price в теле письма и вложенный файл, который может иметь разные имена, включая такие как 09_price.zip, price_new.zip и price2.zip. Все вложенные ZIP-файлы содержат файл с именем price.exe, который и является вредоносной троянской программой Troj/BagleDl-U. Будучи запущенным, троян меняет реестр, запускает Windows Notepad с тем, чтобы отвлечь внимание пользователя ПК, и далее пытается отключить антивирусное и другое защитное ПО на зараженном компьютере, открывая тем самым "черный ход" для атак удаленных хакеров. Троян пытается также загрузить из интернета дополнительную порцию кода.
"Разработчик трояна, используя спамовые технологии, агрессивно распространяет его через интернет с тем, чтобы заразить как можно больше уязвимых ПК за самый короткий промежуток времени", - говорит Грэм Клули, главный технологический консультант Sophos. Эксперты Sophos рекомендуют всем пользователям компьютеров убедится в том, что у них на ПК есть автоматически обновляемое антивирусное ПО, а также последние обновления систем защиты ОС и межсетевой экран.

CNews

 

Исходничек бы))

 

ага видал я ети письма ---- незнаю чо он там отключает антивирь его задавил сразу

 

А базы у тебя свежие были?

 

Пишем о чом сами ещё неразобрались! Нехорошо так делать!

 

ха вот работают оперативно, вчера на взломанном мыле видел это письмо...