Вирус идва като писмо от Microsoft

Датската фирма за сигурност и защита Sophos, съобщи, че в интернет пространството върлува вирус, който се разпространява чрез писмо, което уж идва от Microsoft. Специалисти от фирмата са получили писмо, което идва от ‘[email protected]’, в което има съобщение, че е изляза нова бета версия на вече излезлия Internet Explorer 7. Опасното в случая е, че писмото идва без какъвто и да е закачен файл, така че антивирусните и каквито ида е други защити трудно биха го спрели. Самото писмо е в цветовата гама на сайта на Microsoft, а линка към „бета“ версията на IE7 изглежда напълно правдоподобен до момента в който свалите IE7.exe и той се окаже Virus.Win32.Grum.A. След като бъде свален, той се стартира автоматично, като редактира различни стойности в регистрите, вмъква се в winlogon.exe, за да си осигури пълен достъп до интернет връзката и автоматично стартиране. След това сваля от интернет допълнителни файлове, които също инсталира и с чиято помощ дава възможност на неоторизирани лица да се свържат с компютъра и да използват ресурсите му. От Sophos предупреждават потребителите да не кликват на каквито и да е линкове в такива съмнителни писма, както и ако искат да свалят IE7 да го направят от страницата на Microsoft.