Lietuvoje, kaip ir visame pasaulyje, vartotojų pašto dėžutes pradėjo terorizuoti virusas pavadintas Mytob.
Virusas gali ateiti iš bet kokio el. pašto adreso, bet dažniausiai ateina įmonės administratoriaus vardu.
Laiško tema (subject) gali būti:
Notice of account limitation
Your Email Account is Suspended For Security Reasons
Account Alert
Important Notification
DETECTED* Online User Violation
*WARNING* Your Email Account Will Be Closed
Security measures
Notice: **Last Warning**
Email Account Suspension
Laiško turinys gali būti:
Once you have completed the form in the attached file , your account records will not be interrupted and will continue as normal.
The original message has been included as an attachment.
We regret to inform you that your account has been suspended due to the violation of our site policy, more info is attached.
We attached some important information regarding your account.
Please read the attached document and follow it's instructions.
Prisegtas failas-virusas, gali būti suarchyvuotas (.zip).
Paleidus virusą, jis kopijuoja save (nec.exe) į sisteminį katalogą, keičia Windows registrą, užsitikrindamas pasileidimą, kiekvieną kartą startuojant operacinei sistemai, skanuoja kompiuterį ieškodamas el. pašto adresų ir jais išsiunčia savo kopiją. Taip pat virusas jungiasi į IRC serverio irc.blackcarder.net tam tikrą kanalą ir laukia tolimesnių nurodymų.
Neužmirškite atnaujinti savo antivirusinio sprendimo!
