Программа, определяющая совместимость с Windows 7 является Трояном

Первыми такую атаку заметила в это воскресенье компания BitDefender. В лабораторию антивирусного производителя поступили отчеты о трех установках на территории США в течение одного часа. Но, поскольку вирус является новым, он может инфицировать много компьютеров из-за большого интереса к операционной системе Windows 7, сообщила Каталин Косои (Catalin Cosoi), руководитель онлайновой лаборатории угроз BitDefender.

Злоумышленники украли маркетинговый текст прямо с сайта Microsoft (http://www.microsoft.com/windows/windows-7/get/upgrade-advisor.aspx), где предлагается скачать программу, которая определит, что нужно сделать, чтобы апгрейдить текущую операционную систему до Windows 7.  

«Выясни, сможет ли твой компьютер работать под Windows 7 » — было написано в электронном письме, полностью повторяя текст со страницы производителя, предлагая установить вложенную программу.

Пользователи, которые попытались установить вложенный или заархивированный файл, получали Трояна, установленного на их компьютере. BitDefender определяет вирус как Trojan.Generic.3783603. Точно такая же программа была использована в поддельной компании по замене пароля (http://stopmalvertising.com/spam-scams/facebook-password-reset-confirmation-customer-message) пользователям Facebook.

Сразу после установки, вирус мог делать на компьютере все, что захочет. Это может быть и установка кейлоггера для кражи банковских данных или даже установки полного контроля над взломанной системой.

Косои полагает, что несколько тысяч пользователей были инфицированы Трояном к настоящему времени, и скорее всего это количество будет быстро.

Источник: www.pcworld.com