Vīrusu izplatītāji nesnauž 5

Dažas nedēļas atpakaļ tika novērots pieplūdums ar “it kā” no LMT sūtītām vēstulēm, kuras saturēja “it kā” saņēmējam nosūtītu MMS ziņu, kaut gan faktiski tas bija diezgan vienkārši noslēpts vīruss.

LMT uz to noreaģēja ierakstos savā facebook lapā:

UZMANĪBU!

Brīdinām par e-pasta vēstulēm ar kaitējumprogrammatūru, kas sūtītas kā MMS no LMT klientu numuriem XXXXXXXX@mms.lmt.lv ar pielikumu MMS.ImageID8769577481.jpg.exe vai līdzīgu!

LMT nav saistības ar šiem sūtījumiem! Noteikti neatveriet tos un izdzēsiet!

Ilgi nebija jāgaida un pēc dažād dienām jau sāk pienākt līdzīga rakstura e-pasts no Tele2.

From: 37125916557@mms.tele2.lv [mailto:37125916557@mms.tele2.lv]
Sent: Tuesday, August 20, 2013 2:36 PM
To: ******
Subject: mms : 76779187

Neuzķeramies.

5 thoughts on “Vīrusu izplatītāji nesnauž

  1. Reply m Aug 21,2013 8:09 pm

    Paskaidro sīkāk – kā notiek vīrusa palaišana? tas ir kaut kāds .exe fails? 😀

  2. Reply Kaspars Aug 21,2013 8:23 pm

    E-pasta pielikumā ir arhīva fails (*.zip), kuru atverot ir exe fails, kas vienkāršā veidā tiek uzdots par bildi- nosaukums: kautkas.jpg.exe.
    Pētīt kādas darbības veic konkrēti šis brīnums šoreiz nav laika, iespējams Cert censoņi izpētīs.

  3. Reply Valdis Aug 22,2013 9:07 pm

    Šodien bija vesels birums ar vīrusainiem e-pasta sūtījumiem it kā no Tele2 klientiem. Virus Total servisā neviens skeneris nespēja atpazīt, bet eksperimentā ar Kaspersky Internet Security 2014 tas ar proaktīvo aizsardzību nodetektēja.

  4. Reply Kaspars Aug 23,2013 10:09 am

    Info no Cert lapas https://cert.lv/resource/show/383

    “E-pasts nesatur nekādu tekstu, tikai arhīva failu pielikumā (piem., mms52439929.zip), kuru atverot lietotāja dators tiek inficēts ar vīrusu.

    Lai izvairītos no datora inficēšanas, lūgums pielikumu neatvērt! Ja pielikums tomēr ir ticis atvērts (un jūsu lietotais antivīruss jūs nav brīdinājis par aizdomīgu faila saturu), ieteikums pārbaudīt datoru vēl ar kādu citu antivīrusu (izmantojot, piemēram, kādu no portatīvajiem (bootable) antivīrusiem), vai parādīt datoru datorspeciālistam.”

    Tā kā, ja esat failu atvēruši un antivīrus nav devis nekādu signālu, tad droši variet sākt skanēt ar citu antivīrusu.

  5. Pingback: MMS vīruss no LMT un Tele2 | IT sviestapika

Leave a Reply