“Лаборатория Касперского” сообщила в среду, что обнаружена новая версия нашумевшего в мае этого года скрипт-вируса “LoveLetter”. Найденный вирус получил техническое название “I-Worm.LoveLetter.bd”. На данный момент эксперты компании получили несколько сообщений о случаях заражения в России и Швейцарии.

Новый вирус, как и “I love you”, рассылает свои копии с помощью e-mail по всем адресам из адресной книги почтового клиента Outlook. Он распространяется в виде вложенного файла RESUME.TXT.VBS якобы от имени швейцарской интернет-компании. Текст сообщения содержит в себе приглашение на работу профессионального программиста. Отличительной особенностью вируса является его способность “докачивать” дополнительные компоненты из Интернета. Но функция эта активизируется только в случае, если на компьютере используется программа USB PIN Объединенного банка Швейцарии для осуществления банковских операций через Интернет.

В этом случае вирус соединяется с одним из трех веб-сайтов и скачивает файл HCHECK.EXE, в котором находится “троянец” “Hooker”. Он, в свою очередь, собирает на зараженном компьютере всю информацию о пользователе и отсылает эти сведения автору вируса на анонимный адрес электронной почты.

Интересно, что сам “троянец” докачивается с сайтов таких солидных организаций, как Мичиганский государственный институт и Национальный институт здравоохранения США. На сайтах этих организаций по каким-то причинам открыт полный доступ как на запись, так и на чтение файлов в публичной директории.

ССЫЛКИ ПО ТЕМЕ

Лаборатория Касперского