Одна из вирусных рассылок осуществляется от имени антивирусной компании

Одна из вирусных рассылок осуществляется от имени антивирусной компании

«Лаборатория Касперского» обнаружила массовую спам-рассылку писем, зараженных троянской программой, причем, что интересно, она проводится от имени антивирусной компании McAfee с адреса mcafee@europe.com.

Троян представляет собой документ Word с именем «McAfee Inc. Reports.doc» размером 80 635 байт, якобы содержащий отчет о распространении вредоносных программ в сети.

Документ содержит макрос, написанный на языке Visual Basic for Applications. Он извлекает из собственных ресурсов и запускает на исполнение троянскую программу, ворующей пароли для различных сервисов и прикладных программ, в том числе AOL Instant Messenger и ICQ, и личную информацию пользователей.

Естественно, компания McAfee не имеет отношения к рассылке данного троянца, а почтовый адрес mcafee@europe.com является ложным и используется с целью обмануть бдительность получателей зараженных писем.