Архив

MODNAR шлет «шифрованные» письма всем без разбора

MODNAR (aka DOCPIF) — интернет-червь, распространяющийся как вложенный файл в письмах электронной почты. При рассылке сообщений использует почтовый клиент, заданный на зараженном компьютере по умолчанию. Червь представляет собой 176-килобайтную Win32-программу, написанную на Visual C/C++.

Тему и текст отправляемых сообщений, а также имя вложенного файла червь генерирует случайным образом, но при этом всегда и тема, и текст заканчиваются восклицательным и вопросительным знаками (!?).

При активизации червь копирует себя в текущую директорию в файл со случайным именем, состоящим из 8-ми букв латинского алфавита и расширением «.DOC.PIF». Затем рассылает свои копии по всем адресам из адресной книги Windows зараженного компьютера, используя почтовый клиент, заданный по умолчанию.

Тема и текст сообщения червя представляют собой беспорядочно сгенерированные наборы латинских букв, непременно оканчивающиеся знаками «!?», например:

Тема: «u jutkmskut bcxvgporhs popnupuzlo!?»

Червь не совершает на зараженной машине никаких деструктивных действий.

MODNAR шлет «шифрованные» письма всем без разбора

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

CloudSorcerer: новая APT-угроза, нацеленная на российские государственные организации

«Лаборатория Касперского» обнаружила новую APT-угрозу CloudSorcerer, нацеленную на российские государственные организации и использующую облачные службы в качестве командных серверов аналогично APT CloudWizard.

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике