В Лаборатории Касперского заявили о том, что во Всемирной сети появился новый почтовый полиморфный червь, который массируется под обычный скринсейвер.

По словам специалистов, червь Email-Worm.Win32.Lover.a использует оригинальный механизм сокрытия своего присутствия в системе — пользователю приходит письмо с вложенным файлом to_my_love.scr, при запуске которого на экран выводится яркая демонстрация, напоминающая скринсейвер.

Однако специалисты Лаборатории Касперского предупреждают, что данный файл не является скринсейвером, а представляет собой кейлоггер, записывающий все, что пользователь набирает на клавиатуре при работе с веб-браузерами, почтовыми и IM-клиентами.

Напомним, что на днях в контакт-листах 99% пользователей аси появился юзер 12111, который все приняли за вирус, который менят пароли и ворует номер ICQ. Однако, как сообщили позже в администрации ICQ.com, новый пользователь 12111 был добавлен руководством мессенджера в рамках процесса модернизации сервиса

Источник: korrespondent.net