Zamachy w Londynie: trojan zamiast informacji
-
- Daniel Cieślak,
- 11.07.2005, godz. 09:47
W Sieci pojawił się nowy koń trojański o nazwie Trojan.Spexta, który rozprzestrzenia się za pośrednictwem e-maila, mającego - wedle opisu - zawierać informacje o ostatnich zamachach terrorystycznych w Londynie.
E-mail, w którym ukrywa się Trojan.Spexta, został przygotowany tak, by przypominał newsletter serwisu CNN.com - z jego treści wynika, że jeśli użytkownik kliknie umieszczony na końcu odnośnik, to zobaczy amatorskie nagrania wideo z zamachu. Oczywiście, jest to bzdura - kliknięcie na odnośnik powoduje pobranie i uruchomienie konia trojańskiego.
Po zainstalowaniu w systemie 'szkodnik' modyfikuje ustawienia Rejestru (tak, by jego kopia uruchamiana była przy każdym starcie systemu Windows) i zaczyna masowo wysyłać z zarażonej maszyny swoje kopie oraz spam.
Aby usunąć trojana, należy uaktualnić program antywirusowy i przeprowadzić kompleksowe skanowanie systemu. Jeśli aplikacja wykryje kopie Spexta, należy je skasować.
