पुश्किन स्क्वायर पर एक रैली के बारे में राजनीतिक स्पैम "उपयोगकर्ताओं के कंप्यूटरों को मारता है"

तत्काल समाचार! दोस्तों, कंप्यूटर का ख्याल रखें।

इस तथ्य के बावजूद कि मेल यातायात में सभी रूसी राष्ट्रपति चुनावों से पहले राजनीतिक विषयों पर व्यावहारिक रूप से कोई स्पैम मेलिंग नहीं थी, हमलावर वोट के अंत के बाद सक्रिय होने में कामयाब रहे।

5 मार्च 2012 को, डॉक्टर वेब विशेषज्ञों ने एक सामूहिक मेलिंग सूची दर्ज की जिसमें मॉस्को के पुश्किनकाया स्क्वायर पर एक विपक्षी रैली में भाग लेने के लिए कॉल थे।

विषय पंक्ति "फेयर इलेक्शन रैली" या "रैली के लिए सभी" के साथ मेल संदेशों में एक छोटा पाठ होता है, उदाहरण के लिए: "इस रैली में क्या किया जाएगा, इस पर निर्देशों को सावधानीपूर्वक पढ़ें", "पुतिन के खिलाफ रैली।"

निर्देशों को ध्यान से पढ़ें ”या“ यह बहुत महत्वपूर्ण है कि आप निर्देश पढ़ें, इस रैली में हर कोई इस परिदृश्य के अनुसार कार्य करेगा ”, और संलग्न फ़ाइल, जो एक Microsoft Word दस्तावेज़ है जिसका नाम् निर्देश_making.doc है।

इस दस्तावेज़ में कई मैक्रोज़ शामिल हैं जो, जब एक पाठ संपादक में एक फ़ाइल खोली जाती है, तो डिस्क को सहेजा जाता है और निष्पादन के लिए लॉन्च किया जाता है, एक संक्रमित विंडोज सिस्टम को अक्षम करने के लिए ट्रोजन.किलाफाइल्स.9055 ट्रोजन।

Microsoft Word दस्तावेज़ में एक संदेश का एक उदाहरण जिसे स्पैम-मेलिंग निर्देश कहा जाता है ।oc:



पीड़ित के कंप्यूटर पर लॉन्च होने के बाद, Trojan.KillFiles.9055 ट्रोजन प्रतियां एक अस्थायी फ़ोल्डर में खुद को रजिस्ट्री शाखा में प्रवेश करती हैं, जो स्वचालित रूप से एप्लिकेशन लॉन्च करने के लिए जिम्मेदार है। उसी समय, ट्रोजन सी ड्राइव पर पाई जाने वाली सभी फाइलों की सामग्री को बदल देता है (एक्सटेंशन .msc .exe .doc, .xls, .rip, .zip, .7z) के साथ "डिजिटल कबाड़" और उन्हें सिस्टम रिबूट के बाद हटाने के लिए चिह्नित करता है, जिसके परिणामस्वरूप विंडोज। एक गैर-कार्यशील स्थिति में आता है (कंप्यूटर का एक सामान्य पुनरारंभ मदद नहीं करेगा)। Trojan.KillFiles.9055 इसकी प्रक्रिया के गुणों को इस तरह से बदलता है कि यह प्रणाली के लिए महत्वपूर्ण हो जाता है, और इसके पूरा होने से बीएसओडी ("मौत की नीली खिड़की") या कंप्यूटर के पुनरारंभ का कारण बनता है।

फिर ट्रोजन ने रिमोट हमलावर सर्वर को एक संदेश भेजा है जिसमें कहा गया है कि ऑपरेटिंग सिस्टम को सफलतापूर्वक "मार" दिया गया है।

यदि संभावित संसाधन पीड़ित के Microsoft Word पाठ संपादक की सेटिंग में मैक्रो प्रसंस्करण अक्षम है, तो उपयोगकर्ता संक्रमित फ़ाइल में निहित पाठ को पढ़ने में सक्षम नहीं होगा। सिस्टम संक्रमण भी नहीं होगा। इस मामले में, दस्तावेज़ की सामग्री इस तरह दिखाई देगी:



इस खतरे की दुर्भावनापूर्ण क्षमता को कम करके आंकना कठिन है, जिसके हस्ताक्षर डॉ। वेब वायरस डेटाबेस में जोड़ दिए गए हैं।

डॉक्टर वेब विशेषज्ञ सलाह देते हैं कि उपयोगकर्ता अज्ञात प्रेषकों से प्राप्त पत्रों के लिए संलग्नक नहीं खोलते हैं, यदि संभव हो तो, वर्ड में अंतर्निहित सुरक्षा प्रणाली को अक्षम न करें जो मैक्रोज़ के निष्पादन को अवरुद्ध करता है, और एंटी-वायरस डेटाबेस को भी अद्यतित रखता है।