Эксперты SophosLabs, глобальной сети центров анализа вирусов и спама компании Sophos, предупредили пользователей о появлении нового электронного червя, который в момент заражения компьютера отображает фотографию знаменитой гориллы-альбиноса, сообщает CNews.ru.
Электронный червь Wurmark-K распрост
аняется под видом прикрепленного к письму файла. Эти письма имеют различное содержание, далее приводятся несколько примеров подобных текстов:
Тема: Hehehe LOL!!
Тело письма:
I just saw this on my computer from a while ago download it and see if you can remember it lol i was lauging like crazy when i saw it! 😀 email me back hehe…
Тема: Your Photo Is On A Webpage!!
Тело письма:
I was vieweing this website and came across a picture they look just like you! infact im sure it is haha , did you email this pic into them ? or is it someonce else :S ? pic is attached a zip so download it and check & email me back!
Если получатель открывает прикрепленный ZIP файл и запускает файлы, находящиеся внутри архива (названия файлов могут быть Sexy_02.scr, Admirer_005.scr, Photo_01.pif, Lover_01.scr и Just_For_You.pif), то компьютер заражается червем и на экран выводится фотография гориллы-альбиноса.
Электронный червь Wurmark-K отображает фотографию знаменитой Снежинки (также известной как Copito de Nieve), очень редкой гориллы-альбиноса, которая умерла в зоопарке Барселоны в ноябре 2003 года.
Во время вывода изображения червь Wurmark-K устанавливает на зараженный компьютер сетевой червь W32/Rbot-ABK, а также троянскую программу для удаленного администрирования. Вредоносный червь позволяет хакерам получать контроль над зараженными компьютерами с тем чтобы похищать конфиденциальную информацию пользователей или запускать другие вредоносные программы.