работает на Wordpress

Virus Warning! Win32.HLLM.Limar

Заметка написана 20 октября 2006 в обед в категориях: internet, windows, security

Внимание пользователям Windows! В последние дни по почте стали приходить странные письма с вложением (см. ниже). Это почтовый червь Win32.HLLM.Limar, который на момент написания этого поста не определяется антивирусами:

Тип вируса: Почтовый червь массовой рассылки
Уязвимые ОС: Win95/98/Me/NT/2000/XP
Размер файла: 130 - 148 Кбайт, 10-30 Кбайт
Упакован: Upack, UPX

Распространяется в виде писем с вложениями. Тема письма может быть следующей:
Server Report, Status, Error, Test, Mail Delivery System, Mail server report., Mail Transaction Failed, Good day, picture, Hello

Вложение может быть в виде ZIP-архива, EXE-файла или файла с двойным расширением.

Имя вложения может быть следующим:
1.Update-KB[число]-х86 с расширением ZIP или EXE.
2. test, body, docs, doc, test, text, readme, file, document, data […]

Будьте осторожны! Не открывайте и сразу удаляйте подобные письма!

Подробнее о черве и методике лечения можно прочитать здесь.

« Flash Player 9 for LinuxLinux - просмотр и загрузка фотографий »

Если вам понравилась эта заметка, рекомендуйте ее другим: 

Комментариев 12

  1. мне вот кажется запускать вложения от левых отправителей, докучи не зная что это за вложения - неправильно. другой вопрос что среднестатистической девушке-сотруднику офиса это не объяснишь.

    Комментарий отправил автор Lalex 20 октября 2006 в обед

  2. Именно. И мы не секретарши. =)

    Комментарий отправил автор cdima 20 октября 2006 в обед

  3. Да, но вы можете передать эту информацию знакомой секретарше :) Во избежание, так сказать ;)

    Комментарий отправил автор Gluek 20 октября 2006 в обед

  4. Ох уж эти пользователи виндовс. Как дети малые, тянут в комп всякую гадость, а потом удивляются от куда у них черви завелись. =)

    Я сталкивался и с такими экземплярами: ему растолкуешь, что не надо запускать пришедший по почте файл. Что компьютеру будет бо-бо. Что надо удалить эту дрять срочно. Отвернёшься на пять сек. Ан глядь, а он его у же запустил.

    Комментарий отправил автор Ivan A-R 20 октября 2006 днем

  5. Утащил к себе в жж с дополнением.

    Комментарий отправил автор psy_factor 20 октября 2006 днем

  6. Несчастные виндовозники. Как им тяжело в этой жизни :)

    Комментарий отправил автор http://dottedmag.net/ 20 октября 2006 днем

  7. хых, мне приходило утром такое

    Комментарий отправил автор reineke@livejournal 20 октября 2006 поздним вечером

  8. Можещь подскажешь, что за червь? В играх тормозится работа манипуляторо – клавиатуры и мыши, т.е. происходит задержка. Может посоветуешь куда обратиться или что предпринять?

    Комментарий отправил автор denis_dp@livejournal 20 октября 2006 поздним вечером

  9. * подхватил c кряком для ASDSee. Подлый каспер не обнаружил в архиве нечести…

    Комментарий отправил автор denis_dp@livejournal 20 октября 2006 поздним вечером

  10. Мне постоянно приходит.

    Комментарий отправил автор Книголюб 21 октября 2006 ночью

  11. Вся информация и методика лечения есть по ссылке в посте ;)

    Комментарий отправил автор Gluek 21 октября 2006 днем

  12. только осел будет запускать такие вложения :)

    Комментарий отправил автор Виктор 23 октября 2006 ночью

Подписка на комментарии через RSS

Извините, комментирование этой заметки завершено.

Связанные записи