Автор: Gluek — Категории: internet, windows, security — 15:28

Внимание пользователям Windows! В последние дни по почте стали приходить странные письма с вложением (см. ниже). Это почтовый червь Win32.HLLM.Limar, который на момент написания этого поста не определяется антивирусами :

Тип вируса: Почтовый червь массовой рассылки
Уязвимые ОС: Win95/98/Me/NT/2000/XP
Размер файла: 130 - 148 Кбайт, 10-30 Кбайт
Упакован: Upack, UPX

Распространяется в виде писем с вложениями. Тема письма может быть следующей:
Server Report, Status, Error, Test, Mail Delivery System, Mail server report., Mail Transaction Failed, Good day, picture, Hello

Вложение может быть в виде ZIP-архива, EXE-файла или файла с двойным расширением.

Имя вложения может быть следующим:
1.Update-KB[число]-х86 с расширением ZIP или EXE.
2. test, body, docs, doc, test, text, readme, file, document, data […]

Будьте осторожны! Не открывайте и сразу удаляйте подобные письма!

Подробнее о черве и методике лечения можно прочитать здесь.