В сети обнаружена троянская программа Filecoder, которая переименовывает и шифрует файлы в подкаталогах локальных и сетевых дисков. Программа написана на Delphi и упакована утилитой UPX. Размер упакованного файла 137 Кб, распакованного 353 Кб. Троянец рассылается по электронной почте в виде вложенного файла.
Текст письма:
Тема: FWD: Вести с Яндекс-форума
> Уважаемый пользователь Яндекс-форума
> По итогам 2-го квартала CTR Вашего вопроса в форуме
> превысил 22 %
> Примите наши поздравления а также уникальную Яндекс
> заставку (см Вложенный файл) плюс интернет-карту PayCache
> на 10 часов работы в интернете
> С уважением -Администрация
Имя вложенного файла:
Процедуры защиты от данной вредоносной программы уже добавлены в базу данных Антивируса Касперского. Более подробные сведения о троянце Filecoder доступны в Вирусной Энциклопедии Касперского.
Троянец Filecoder прикидывается администрацией Яндекса