В сети Интернет появился новый почтовый вирус категории W32.Imsolk.B@mm, который уже заразил сотни тысяч компьютеров по всему миру. Об этом сообщили в антивирусной компании Symantec. Из-за большого числа компьютеров, пораженных этим червем, этой угрозе присвоена третья категория опасности.
Файл, используемый в случае сW32.Imsolk.B@mm, является .SCR-файлом. В Symantec рекомендовали проверять антивирусными средствами весь поток входящих почтовых сообщений.
Новый компьютерный червь распространяется посредством почтовых рассылок. Вирус приходит под видом обычного электронного письма, предлагающему пользователю перейти по ссылке. Эта ссылка перебрасывает пользователя на вредоносный PDF-файл, который компьютер автоматически скачивает. Этот процесс приводит к установке вирусной программы на компьютер.
Предварительный анализ показал, что червь обезвреживает большинство антивирусных программ. И однажды попав на компьютер пользователя, вирус начинает рассылать вредоносный файл по всем контактным адресам, найденным в адресной книге.
Вирус копирует себя на другое устройство единожды, и даже если пользователь откроет папку, которая содержит угрозу для нового компьютера, то тем самым запустит вирус, вызвав его распространение далее и по электронной почте, и по общим дискам.
