«Лаборатория Касперского», обнаружила почтовый полиморфный червь-кейлоггер, использующий оригинальный механизм сокрытия своего присутствия в системе, — Email-Worm.Win32.Lover.a. Вредоносная программа распространяется посредством электронной почты в виде письма с вложенным файлом to_my_love.scr, при запуске которого на экран выводится фрактальная демонстрация, напоминающая скринсейвер «Геометрический вальс». Однако данный файл представляет собой кейлоггер, записывающий все, что пользователь набирает на клавиатуре при работе с браузерами, почтовыми и IM-клиентами (Internet Explorer, Firefox, Opera, The Bat!, MSN Messenger, ICQ, QIP и проч.). Сохраненные данные червь отсылает своему создателю.

 

Поделитесь материалом с коллегами и друзьями