Kolejny wirus w KaZaA

Symantec poinformował o wykryciu nowego, potencjalnie niebezpiecznego wirusa, rozprzestrzeniającego się m.in. za pośrednictwem sieci KaZaA. Po zainfekowaniu systemu W32.HLLW.Lama może usunąć pliki konieczne do prawidłowego działania programów antywirusowych.

Symantec poinformował o wykryciu nowego, potencjalnie niebezpiecznego wirusa. Po zainfekowaniu systemu W32.HLLW.Lama może usunąć pliki konieczne do prawidłowego działania programów antywirusowych. W32.HLLW.Lama jest robakiem rozsyłającym się za pośrednictwem programów Outlook, mIRC oraz KaZaA.

Wirus rozsyłany jest w postaci załącznika do wiadomości e-mail o mającej jedną z następujących postaci:

Temat: Limpia Tu Alma!

Tekst:

Hola! Limpia Tu Alma Con Este Nuevo Programa!

****** Limpia Tu Alma Con: Alma Star jajaja a mi si me funsiono pruebalo tu!!

Załącznik: Alma.exe

Temat: Un Test Muy Sexi!!

Tekst:

Prueba Este Test Sexi jajajaja

Cuidado Y Te Exitas

Załącznik: Test Sexi.exe

Temat: Yo Te Amo Pero...

Tekst:

Yo Te Amo Pero Yu No Me Comprendes!!

Mi Amor Por Ti Es Icreible Pero Tu No Lo Ves...(Mira El Archivo Y Te Daras Cuenta)

Załącznik: Lo Que Siento.exe

Temat: Shakira Y Cristina Aguilera Desnudas!!

Tekst:

Hola, jejejjeje Mira Este Programita

jajjaja Ta Bien Bueno ;)

Załącznik: Porn Stars.exe

Temat: Nuevo Antivirus!

Tekst:Hola Al Fin Y Consigo Un Buen Antivirus Aqui Te lo paso!

Załącznik: Norton Antivirus Gold Edition 2002.exe

Temat: Alerta!!

Tekst:

A Qui Te Mando Un Parche De Windows Para Internet Explorer, El Parche Es Para El IFrame En Este Sitio Encontraras Mas Informasion

http:/ /msdn.microsoft.com/library/default.asp?url=/workshop/author/ dhtml/reference/objects/IFRAME.asp

Załącznik: Parche.exe

Temat: !!Kamasutra El Arte Del Sexo!! ;)

Tekst: jejejeje Mira Este Chiquito Pero Efectivo Manual Sobre Como Hacer El AMor ;)

Załącznik: Kamasutra.exe

Temat: Borracho!! jajaja

Tekst: Mira Como Se Siente Estar Borracho jajajja, Es Verdadero :)

Załącznik: Cerveza.exe

Temat: SeX Player 2

Tekst: Este Es EL Mejor Programa Del mundo Puras Putas Y Putos Y Hacen Lo Que Les Digas!

Załącznik: Sex Player 2.exe

Temat: COMO ES UNA PUTA :)

Tekst: jejejeje Mira Como Se Siente Ser Puta! ;)

Załącznik: Soy Puta.exe

Temat: El Culito...

Tekst: jajaja Mira El Culito De Mi Prima Y Dime Que Te Parese!! ;) www.megaculos.com

Załącznik: Culo.exe

Temat: Msturbate!

Tekst: Este Es El Mejor Programa Para Masturbarte ;)

Załącznik: Masturbate.exe

Temat: Mi Mejor Follada!

Tekst: Haller Tuve Mi Mejor Follada Y La E Grabado En Un Programa Mirala Y Dime Si Te Gusta ;)

Załącznik: Mi Follada.exe

Temat: Miss Universo 2002 Desnuda!!

Tekst: Con Este Programa Puedes Ver A Miss Universo 2002 Desnuda totalmente!!

Załącznik: Miss Universe Nude.exe

Temat: Brasil Iso Trampa En El Mundial!!

Tekst: Con Este Programa Podras Ver Como Brasil Iso Trampa En El Mundial Korea Japan 2002!

Załącznik: TRAMPA DO BRASIL.exe

Temat: Cura Para Dadinu El Virus CPL!

Tekst: Hola Aqui Te Mando La Cura Para Dadinu El Virus CPL!

Załącznik: CPLREMOVE.exe

Po zainfekowaniu systemu, robak kopiuje się do udostępnionych przez uzytkownika folderów programu KaZaA, używając jednej z następujących nazw pliku:

Norton Antivirus 2002.exe

Hotmail Crack Tools.exe

Madonna All Videos.exe

Fifa World Cup Kora Japan 2002.exe

Gamecube All Tricks.exe

The Sexy Nigths Show.exe

C:\Osama Bin Ladem Game.exe

Kaspersky Lab.exe

Playstation 2 All Tricks.exe

W ten sposób wirus może zostać pobrany przez innych użytkowników sieci KaZaA.

Aby usunąć W32.HLLW.Lama, należy zapatrzyć się w najnowsze uaktualnia do programu antywirusowego i przeprowadzić kompleksowe skanowanie systemu. Jeśli aplikacja wykryje kopie robaka, należy je usunąć.

=================

Aby otrzymywać alerty antywirusowe oraz charakterystykę najbardziej niebezpiecznych wirusów, zapisz się na bezpłatną subskrypcję newslettera "Bezpieczeństwo w sieci".

Więcej informacji: http://www.idg.pl/subskrypcje/zapisz2.asp


Zobacz również