Архив

Лаборатория Касперского предупреждает о новом макро-вирусе VBS.Monopoly

Монополия — вирус, посвященный Биллу Гейтсу.

VBS.Monopoly — еще один Internet-червь, использующий MS Outlook для распространения через электронную почту.
Основное отличие этого червя от предыдущих — использование скрипта Visual Basic вместо макроязыка документов MS Office.
Червь дважды зашифрован чтобы усложнить его анализ. Червь «прибывает» на компьютер в сообщении электронной почты в виде файла «MONOPOLY.VBS».

Если этот файл, содержащий скрипт Visual Basic (VBScript), запустить на выполнение, он создает во временном каталоге файл-картинку «MONOPOLY.JPG», файл «MONOPOLY.VBE», содержащий зашифрованный VBScript и файл «MONOPOLY.WSH», который используется чтобы запустить VBE-файл. Будучи запущенным VBScript из VBE-файла, выводит на экран сообщение:

Затем он показывает картинку на которой изображено лицо Билла Гейтса на фоне поля игры «Монополия».

Технические детали

Процедуры обнаружения и удаления вируса VBS.Monopoly уже добавлены в очередное обновление AntiViral Toolkit Pro (AVP).

Лаборатория Касперского предупреждает о новом макро-вирусе VBS.Monopoly

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

MosaicRegressor: угроза в недрах UEFI

Мы обнаружили скомпрометированный образ прошивки UEFI, содержащий вредоносный имплант для установки дополнительного вредоносного ПО на компьютеры жертв. Насколько мы знаем, это второй общеизвестный случай обнаружения активного заражения в прошивке UEFI.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике