Новый вирус маскируется под скринсейвер

Лаборатория Касперского предупреждает о появлении нового почтового полиморфного червя.

В Лаборатории Касперского заявили о том, что во Всемирной сети появился новый почтовый полиморфный червь, который маскируется под обычный скринсейвер, передает Корреспондент.net.

По словам специалистов, червь Email-Worm.Win32.Lover.a использует оригинальный механизм сокрытия своего присутствия в системе - пользователю приходит письмо с вложенным файлом to_my_love.scr, при запуске которого на экран выводится яркая демонстрация, напоминающая скринсейвер.

Однако специалисты Лаборатории Касперского предупреждают, что данный файл не является скринсейвером, а представляет собой кейлоггер, записывающий все, что пользователь набирает на клавиатуре при работе с веб-браузерами, почтовыми и IM-клиентами.

На днях в контакт-листах 99% пользователей ICQ появился юзер 12111, который все приняли за вирус, который менят пароли и ворует номер ICQ. Однако, как сообщили позже в администрации ICQ.com, новый пользователь 12111 был добавлен руководством мессенджера в рамках процесса модернизации сервиса.