Ленка Виноградова

Новый троян FIX_NIMDA.exe прикидывается лекарством от вируса Nimda. Письма, приходящие якобы от имени сайта SecurityFocus и компании TrendMicro, являются замаскированным почтовым червем.

Как сообщает The Register, проверка заголовка письма подтверждает, что ни указанный сайт, ни указанная компания тут не при чем. Письмо содержит вложенный файл FIX_NIMDA.exe, который по названию (но не по расширению!) совпадает с разработанной компанией TrendMicro программой FIX_NIMDA.com. для удаления червя Nimda. Второе приложение к письму — текстовый файл readme.txt. Это точная копия рассылаемого TrendMicro приложения к своей программе.

В понедельник вечером руководство SecurityFocus послало предупреждение о фальшивых письмах на свой лист рассылки. В нем приводится образец фальшивки со всеми заголовками. Сайт никогда не рассылает писем с исполняемыми файлами в аттачменте и предупреждает, что нельзя открывать исполняемые файлы, не проверив их антивирусом.

ССЫЛКИ ПО ТЕМЕ

SecurityFocus

TrendMicro

‘Nimda fix’ Trojan disguised as security bulletin — The Register, 02.10.01

МАТЕРИАЛЫ ПО ТЕМЕ

В 2013 году вирусы доедят остатки Интернета — 25.09.01


Скачай утилиту против Nimda — 24.09.01


Новый вирус приходит под видом письма от Microsoft — 03.09.01


Вирус «Hard» учит пользователей бороться с вирусами — 14.05.01


Новый вирус показывает рекламу — 10.05.01


Программа поиска пары для одиноких оказалась вирусом — 19.04.01


Kalamar под угрозой тюрьмы убрал генератор червей со своего сайта — 21.03.01


Червь «Анна Курникова»: пришел, увидел и … ушел — 13.02.01


Очередная Melissa просит никому себя не показывать — 19.01.01


Вежливый вирус и компания Dell несут Linux в массы — 01.12.00