Перейти к содержанию
AM_Bot

Политический спам о митинге на Пушкинской площади «убивает» компьютеры

Recommended Posts

AM_Bot

spam.jpgКомпания «Доктор Веб» предупреждает пользователей о распространении массовой почтовой рассылки, с использованием которой злоумышленники инфицируют компьютеры пользователей Trojan.KillFiles.9055. Документ Microsoft Word, вложенный в письмо, призывающее принять участие в протестном митинге оппозиции на Пушкинской площади в Москве, содержит макрос, который сохраняет на диск и запускает троянскую программу Trojan.KillFiles.9055, способную привести в нерабочее состояние или просто «убить» операционную систему Windows.

подробнее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Это для каких таких версий Windows и Office такое возможно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Юрий Паршин

У нас эти два компонента детектируются как Trojan-Dropper.MSWord.Agent.gj и Trojan-Notifier.Win32.Call.a.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Очень интересная практика с учетом текущей политической обстановки. Просто hi-end социально инженерии. Еще бы этому трояну функцию автопостинга в соц. сети (Twitter и Facebook) от лица жертвы ссылок на самого себя перед запарыванием Windows, тогда вообще бомба бы была. Можно было бы импортировать еще выжившим диктаторам как " электронную таблетку от оранжевой революции" :rolleyes:

Пустил волну по сети - проредил на несколько дней состав оппозиционеров в интернете.

Как вам вообще применение такое вредоносов, перспективы есть?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
WindowsNT

Надеюсь, всем понятно, что:

а) работа с привилегиями стандартного пользователя надёжно защитит от повреждения системы;

б) Software Restriction Policies останавливает угрозы подобного рода. От макроса SRP не защитит, но от запуска трояна — абсолютно. Хотя, конечно же, хотелось бы испытать, как именно макрос вызывает трояна на исполнение в первый раз.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • aleks87
      Форум Казино http://igrokicasino.forum.cool
      Форум игроков казино http://igrokicasino.forum.cool/
      Форум бездепозитных бонусов казино http://igrokicasino.forum.cool/
      Топ Форум онлайн казино http://igrokicasino.forum.cool/
    • Dilyaako
      можно вообще сделать ход конём - подарить самогонный аппарат начального уровня . будет чем заняться в декрете. даже можно будет продавать, хотя бы местным) качественные напитки всегда спрос иметь будут. ну и в целом хобби найти было бы неплохо, чтобы не заскучала)
    • alexkirilov2018
      Добро пожаловать на сайт! Портал новостей «Листай.ру» создан с целью отражения общественной новостной повестки в России и мире. У нас на сайте любой пользователь может ознакомиться со свежей и актуальной информацией по большинству значимых общественных тем в стране. Среди таких тем: Политика, экономика, пенсионные вопросы, ЖКХ, деньги, вопросы изменений в действующее законодательство РФ, дачные темы, спорт, техника и многое другое.
    • alexkirilov2018
      Наказывать нужно за расклейку таких вот украшений!
    • Gannadey
      Мы когда переехали в этот поселок, то тоже, само собой задавались этим вопросом. Так как работа у меня связана с интернетом, то мне бы хотелось, помимо дешевых тарифов и хорошего интернета, ещё и быстрое подключение. Полазил по сайтам провайдеров и фразочки типа " подключение в течении 3-4х дней" меня никак не устраивали. Но нашёл здесь https://it-yota.ru/uslugi/internet-mosoblast/dmitrovskij-rajon/poselok-nekrasovskij.html , что подключают в тот же день, глянул и на тарифы, условия и всё меня устроило. Подключили и вправду в тот же день, всё работает отлично. Сбоев и обрывов сети не было. 
×