Полиция предупредила о новом вирусе, который передается через почту

На почтовые ящики компаний www.ukr.net и www.i.ua передается вирус, который атакует операционную систему MS Windows.

Форма информации, в которой передается вирус, различная, например, как файлы формата .pdf. Файлы подделываются под отсканированный документ госучреждения (на фото).

В других случаях распространение вируса происходило с помощью документов формата .docx со встроенным вредоносным «OLE» объектом. После открытия документа пользователем, происходил запуск вредоносного программного обеспечения. Автоматически происходило добавления записи в реестр операционной системы для его автозагрузки.

Вирус запускается из папки системного диска по ссылке -: \ ProgramData \ Microtik \ winserv.exe. Обнаруженное вредоносное программное обеспечение переходило в скрытый режим ожидания соединения и в полной мере предоставляет доступ к ресурсам компьютера жертвы.

Согласно результатам анализа, вирус — модифицированная версия легального программного обеспечения «RMS TektonIT».

Ранее Государственная фискальная служба Украины предупреждала о рассылке от ее имени электронных писем с вирусом.

Отправка спам-сообщений с вредоносным программным обеспечением происходит с электронных ящиков, которые не имеют никакого отношения к ведомству.