Новый червь – Spybot.AKB – распространяется через сети P2P и электронную почту Google. Также в качестве приманки использует Twitter, Amazon, Hallmark and Hi5.

Компьютерный вирус был выявлен лабораторией PandaLabs. Он использует необычный способ обмана пользователей. Так, в программе P2P он копирует сам себя под разными именами в папки, которыми делятся пользователи.

Еще один способ распространения — электронная почта.

Spybot.AKB может выглядеть как:

1) приглашение присоединиться к социальным сетям, таким как Twitter и Hi5;

2) ответ на заявление о приеме на работу (письмо приходит якобы по электронной почте Google).

А при установке на компьютер Spybot.AKB выдает себя за расширение безопасности Firefox.

Письмо электронной почты может выглядеть следующим образом:

Jessica would like to be your friend on hi5! (Джессика хотела бы стать Вашим другом на hi5!)

You have received A Hallmark E-Card! (Вы получили Электронную карту Hallmark!)

Shipping update for your Amazon.com order 254-71546325-658732 (Отправка обновлений для Вашего Amazon.com, заказ 254-71546325-658732)

Thank you from Google! (Спасибо от Google!)

Your friend invited you to twitter! (Ваш друг приглашает Вас в twitter!)

После установки Spybot.AKB направляет пользователя на различные вебсайты.

Червь также снижает уровень безопасности зараженных компьютеров. Он добавляет себя в список разрешенных соединений брандмауэра Windows и повреждает сервис Windows Error Reporting и User Access Control (UAC).

источник: mignews.com