Политический спам о митинге на Пушкинской площади «убивает» компьютеры

[AM_Bot 48]

Компания «Доктор Веб» предупреждает пользователей о распространении массовой почтовой рассылки, с использованием которой злоумышленники инфицируют компьютеры пользователей Trojan.KillFiles.9055. Документ Microsoft Word, вложенный в письмо, призывающее принять участие в протестном митинге оппозиции на Пушкинской площади в Москве, содержит макрос, который сохраняет на диск и запускает троянскую программу Trojan.KillFiles.9055, способную привести в нерабочее состояние или просто «убить» операционную систему Windows.

подробнее

[Umnik 997]

Это для каких таких версий Windows и Office такое возможно?

[Юрий Паршин 330]

У нас эти два компонента детектируются как Trojan-Dropper.MSWord.Agent.gj и Trojan-Notifier.Win32.Call.a.

[Сергей Ильин 1538]

Очень интересная практика с учетом текущей политической обстановки. Просто hi-end социально инженерии. Еще бы этому трояну функцию автопостинга в соц. сети (Twitter и Facebook) от лица жертвы ссылок на самого себя перед запарыванием Windows, тогда вообще бомба бы была. Можно было бы импортировать еще выжившим диктаторам как " электронную таблетку от оранжевой революции"

Пустил волну по сети - проредил на несколько дней состав оппозиционеров в интернете.

Как вам вообще применение такое вредоносов, перспективы есть?

[WindowsNT 100]

Надеюсь, всем понятно, что:

а) работа с привилегиями стандартного пользователя надёжно защитит от повреждения системы;

б) Software Restriction Policies останавливает угрозы подобного рода. От макроса SRP не защитит, но от запуска трояна — абсолютно. Хотя, конечно же, хотелось бы испытать, как именно макрос вызывает трояна на исполнение в первый раз.

[A. 876]

http://www.ridus.ru/news/24541/