Zapleteno širjenje črva Facebook

Danski raziskovalci so najprej zaznali črva, ki se širi po Facebooku, ki se prijavi v imenu danega uporabnika in pošilja neželena sporočila prijateljem in znancem. Poslano sporočilo vsebuje samo en URL, ki je povezava do izraelskega strežnika.

S klikom na to povezavo lahko uporabniki priložena slika vidijo ohranjevalnik zaslona. Prenos in zagon ni priporočljiv, ker vsebuje zlonamerno kodo. Zlonamerna programska oprema je bila ustvarjena s programom Visual Basic 6.0 in naj bi vsebovala številne trike proti dešifriranju, na primer odkrivanje virtualnih okolij, uporabljenih v analizi, na primer VMware, Sandboxie ali VirtualBox. Zlonamerna programska oprema na okuženem računalniku ustvari vojsko dodatne zlonamerne kode ali, kot pravi varnostni strokovnjak Peter Kruse: poskuša postaviti popoln koktajl zlonamerne programske opreme. Od teh je trojanski Zeus Trojan morda najbolj znan in najbolj nevaren.

 Ohranjevalnik zaslona, ​​prejet v URL -ju brez spremnega besedila, ne more veljati za zanesljiv vir.

Lekcija je, da bi morali biti vedno sumljivi do sporočil brez spremnega besedila, vendar le z golimi povezavami, in naše prenose bomo obravnavali samo z zaupanja vredne lokacije! 

vir: antivirus.blog.hu