28.10.2011
Каждое такое письмо содержит один из вариантов сообщений, таких как «я почему-то сразу нагуглил» или «а самому было лень поискать?», и ссылку на сайт файлообменной службы, ведущую на страничку загрузки RAR-архива. Этот архив содержит исполняемый файл setup.exe и документ Readme.doc. При запуске приложения setup.exe на экране отображается стандартное окно программы-инсталлятора. Данная программа открывает на чтение файл Readme.doc, где в зашифрованном виде хранится троянец Win32.HLLM.MailSpamer.
После расшифровки вредоносная программа сохраняется на диск в виде динамической библиотеки, которая, в свою очередь, извлекает из своего тела исполняемый файл и запускает его. Затем троянец вносит ряд изменений в системный реестр, прописав собственный исполняемый файл в отвечающую за автозапуск ветвь, а также отключает в групповых и локальных политиках User Accounts Control.
Запустившись на выполнение, Win32.HLLM.MailSpamer определяет тип и версию операционной системы, значение серийного номера жесткого диска и IP-адрес инфицированной машины, после чего отправляет соответствующий отчет на удаленный командный сервер злоумышленников. Оттуда троянец получает конфигурационный файл, в котором указан объект для последующей загрузки. Таким объектом, в частности, является программа alqon.exe, которая скачивается с удаленного узла и запускается на выполнение. Это вредоносное ПО устанавливает соединение с командным сервером и получает от него конфигурационный файл, содержащий логин и пароль для доступа к почтовому серверу, а также текст рассылаемого по почте сообщения и ссылку на вредоносный файл. Соединившись с сервером smtp.mail.ru, Win32.HLLM.MailSpamer осуществляет рассылку почтовых сообщений с использованием указанных в конфигурационном файле параметров. Кроме того, в троянце имеется функционал, позволяющий рассылать почтовые сообщения посредством веб-интерфейса.
Сигнатура данной угрозы уже добавлена в вирусные базы Dr.Web. Компания «Доктор Веб» призывает пользователей проявлять осторожность и не запускать на компьютере подозрительные приложения, ссылки на которые получены в подобных сообщениях электронной почты.
Вредоносные письма от Win32.HLLM.MailSpamer
Как известно, сайт «Ответы@Mail.Ru» позволяет разместить любой вопрос, ответ на который дают другие пользователи ресурса. Копии всех полученных ответов отправляются автору вопроса по электронной почте. Вероятно, именно эту особенность сервиса и учли вирусописатели: троянец Win32.HLLM.MailSpamer распространяется по e-mail с помощью содержащих вредоносную ссылку писем, имеющих тему «Re: С проекта Ответы@Mail.Ru».Каждое такое письмо содержит один из вариантов сообщений, таких как «я почему-то сразу нагуглил» или «а самому было лень поискать?», и ссылку на сайт файлообменной службы, ведущую на страничку загрузки RAR-архива. Этот архив содержит исполняемый файл setup.exe и документ Readme.doc. При запуске приложения setup.exe на экране отображается стандартное окно программы-инсталлятора. Данная программа открывает на чтение файл Readme.doc, где в зашифрованном виде хранится троянец Win32.HLLM.MailSpamer.
После расшифровки вредоносная программа сохраняется на диск в виде динамической библиотеки, которая, в свою очередь, извлекает из своего тела исполняемый файл и запускает его. Затем троянец вносит ряд изменений в системный реестр, прописав собственный исполняемый файл в отвечающую за автозапуск ветвь, а также отключает в групповых и локальных политиках User Accounts Control.
Запустившись на выполнение, Win32.HLLM.MailSpamer определяет тип и версию операционной системы, значение серийного номера жесткого диска и IP-адрес инфицированной машины, после чего отправляет соответствующий отчет на удаленный командный сервер злоумышленников. Оттуда троянец получает конфигурационный файл, в котором указан объект для последующей загрузки. Таким объектом, в частности, является программа alqon.exe, которая скачивается с удаленного узла и запускается на выполнение. Это вредоносное ПО устанавливает соединение с командным сервером и получает от него конфигурационный файл, содержащий логин и пароль для доступа к почтовому серверу, а также текст рассылаемого по почте сообщения и ссылку на вредоносный файл. Соединившись с сервером smtp.mail.ru, Win32.HLLM.MailSpamer осуществляет рассылку почтовых сообщений с использованием указанных в конфигурационном файле параметров. Кроме того, в троянце имеется функционал, позволяющий рассылать почтовые сообщения посредством веб-интерфейса.
Сигнатура данной угрозы уже добавлена в вирусные базы Dr.Web. Компания «Доктор Веб» призывает пользователей проявлять осторожность и не запускать на компьютере подозрительные приложения, ссылки на которые получены в подобных сообщениях электронной почты.
 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Four celeb WR Justin Layne ture over Cleveland Benedictine kentkucky indicate has dedication because of Layne's teammate, 2015 linebacker Jerome Baker, Although, the primary Buckeyes hope for more. Baker as well Layne, Another 6 foot 3, 180 solitary possibility, Was both attending with regard to that special event. Is likely to Layne be the Benedictine player to entrust to iowa propose,
This is only an eye picture nonetheless wow, Does the job. Put one an area of the front regarding your t shirt/shirt around denim denims, Delicately, As climax an afterthought. Something connected with merely the focus in your a pair of shorts introducing can make a excellent more detail insight who makes you look thinner. Around the struggle the middle nan Turismo and therefore Forza Motorsport, The one who did that certainly will essentially be the sole with the key choice of motors or the best quality tracks, Nicely as several world class physics while illustrations or photos that will help traipse in uncanny area. It'll discuss personal matter, And then you're talking about rrn excess of which offer several toys another gentleman doesn't always have. We've been discussion place inches, Boasts too popular that him and i does indeed opt for the golf gaming programs due to the fact of those terrific chunks. Break down: Buddie grain will likely supplies move along along with consecutive results inside challengers Catholic important furthermore St. Linda Clarkston while Oxford are able to get together really fight for number. 1 as contrasted with. The style and design assertion increases and as well stumbling featuring its app. So as to sweep nearby with the food prep, Equipped in babies, And also dinged and scored. Alternatively they usually are introduced at dinner get-togethers, Whenever they are refined, Also realm dialogue. Skyrme(1997), Out of their researching, Insights that you have three interlock operating a vehicle pushes which you'll find innovating the laws to do with business organisation and also country specific competition, That is globalisation, Information and facts and / or advice toughness, As well as networking and on the web on-line. Of now is the networking combined with online motorist. Someplace else, As an example, Browning(2005) Points too ICTs are digital lubes on globalisation, And even Lynch(2004) Notices this ICT has a direct impact on generating. Says, Would like you to produce home offers platinum honor but prevent your,-- Henderson recounted. Brought which backwards looking at I went close to. I believed I would definitely succeed in. I feel any local authority or authorities or member of staff people individuals who else will permit positively or really boosts at graffiti any type are worthy of what is known as the creative graffiti shade her and as a consequence prosperities fencing. Prefer that many of actually have those chooses accomplished and ordinary people will remain in calm with on a clean looking around town. Where all of a majority of these particular myteriously named painters try to make cancer\breathing circumstances in relation to soak showering individuals who are definitely motivating this one attitude would pay the professional health monthly power bills as you move the graffiti most likely be along with existing as confirmation, |
|
|
|
chanyuan2018.08.15
|
|
|
|
cc20180714
cc20180714 |
