Отправляет email-рассылки с помощью сервиса Sendsay

[TC] Внимание, вредоносное ПО.

Здравствуйте!

Хочу предостеречь от запуска файлов, загруженных с
сайтов:
http://sensetronic.ru/
http://youmustknow.ru/
и, предположительно,
http://ldor.ru/,
занимающихся распространением вредоносного ПО под видом электронных
книг.

Вчера мне <<посчастливилось>> скачать с первого из них, под видом книги
компьютерной тематики, порно-sms-вымогателей CMedia и FieryAds,
которые являются разновидностями adware-модуля AdSubscribe (массовое
распространение наблюдалось летом этого года), которые
активизировались в середине сентября 2009 г.

О подробностях и методе устранения можно прочитать в статье,
расположенной по адресу:
http://netler.ru/ikt/cmedia-fieryads.htm

Данная разновидность adware-программ маскируется под видом клиента,
позволяющего получить доступ к базе и скачать выбранную книгу. Способ
экзотический и должен настораживать, но подвох заключается в том, что,
кликнув по ссылке <<Скачать в электронном виде>>, Вы получаете файл
размером 2.7 Мб вида book_xxx.exe, где xxx четырёхзначное число.
Расширение для электронной книги, конечно, необычное. Но поскольку
изредка встречаются тексты, запрятанные в оболочки, защищающие от
копирования, в виде exe-файла, то почему бы не рискнуть запустиьть
файл, давший при проверке антивирусом отрицательный результат?

Только запустив файл, Вы узнаёте , что получили лишь средство для
загрузки книги. Установка вредоносной программы на компьютер
происходит после клика по кнопке ``Скачать>> в открывшемся окне клиента.

С пристрастием изучив страницу, с которой была загружена лжекнига, я
всё-таки обнаружила среди обилия информации затерявшуюся
настораживающую фразу: <<Доступ к книгам осуществляется через
специального клиента доступа к электронным книгам>>.

И ещё. В вышеуказанной статье автор поведал о о наглости создателей
вредоносной программы, защитивших своё <<творение>> лицензионным
соглашением, изучение которого удержало бы от дальнейших
действий. Но многие ли отправятся по ссылке его читать?

Всего хорошего!
Мария

Ответить   Maria Rasstanaeva Thu, 29 Oct 2009 22:46:26 +0300 (#928750)