Специалисты по безопасности предупреждают о появлении нового троянского коня, который распространяется по электронной почте и притворяется пакетом обновлений для ОС Windows XP, пишет IDG. Троян называется "Xombe", он же "Dloader-L", и рассылается в письме, якобы отправленном с адреса [email protected], в виде приложения winxp_sp1.exe. В письме, помимо прочего, говорится: "Window Update распознал, что у вас установлена бета-версия Windows XP Service Pack 2 (SP1). Для повышения стабильности вашего компьютера Microsoft рекомендует удалить бета-версию Windows XP SP1". В письме содержатся как минимум две грамматические ошибки.

Излишне говорить, что Microsoft никогда не рассылает обновления ПО по электронной почте.

После запуска приложенного к письму исполняемого файла Xombe подсоединяется к веб-сайту, откуда скачивает и затем инсталлирует другую программу Mssvc-A - троянского коня, посредством которого зараженная машина подключается к атаке denial-of-service на определенные веб-серверы, сообщает антивирусная компания Sophos. За счет того, что Xombe не рассылает сам себя автоматически, а приходит в спамерских письмах, большинство экспертов полагают, что риск эпидемии невелик.

IDG