Новая информация о Worm.SymbOS.Yxe.e
Вчера мы сообщили об обнаружении новой версии червя Worm.SymbOS.Yxe.e. Что же нового удалось выяснить?
Для своего распространения червь использует MMS-сообщения, однако к сообщению прикрепляется не тело червя, а черно-белая картинка с изображением черепа и перекрещенных костей. MMS содержит также текст, предлагающий посмотреть частную информацию, связанную с китайской актрисой Жанг Зии, и ссылку http://tran******.com.
В том случае, если пользователь перейдет по ссылке со своего смартфона, то ему будет предложено загрузить и установить файл LanPackage.sisx размером 57573 байт. Если же попытаться перейти по той же самой ссылке с помощью обычного браузера на компьютере, то в окне браузера появится следующее сообщение:
То есть удаленный сервер злоумышленника проверяет браузер, с которого идет запрос к сайту, и в том случае, если браузер не является мобильным, выдает ошибку 404.
Дата публикации: 26, Февраля 2010 г.
Источник: Лаборатория Касперского
