Спустя примерно неделю после массового распространения опасного червя среди пользователей социальной сети «ВКонтакте.ру» подобной атаке подверглись почитатели проекта «Одноклассники».
Пользователям этой социальной сети приходят письма от разных людей, в том числе от имени некой «Глории Чернявской, Россия, Москва Возраст: 22 года».
«Привет, Роман(Антон, Виталий) 🙂 Увидела твою анкету в списке «Друзей моих друзей» и решила попросить тебя о небольшом одолжении. Дело в том, что я участвую в конкурсе красоты «Мисс Рунет» и мне очень нужна поддержка. Если тебя не затруднит, зайди пожалуйста на сайт конкурса и проголосуй за меня. http://miss-runet.net/?a=125**** голосование абсолютно бесплатно, достаточно нажать на ссылку «Отдать свой голос». Победа в данном конкурсе для меня очень много значит, иначе бы я не стала обращаться с подобной просьбой. Заранее благодарю за помощь.»
По указанной ссылке (адрес модицифирован) открывается окно с фотографиями претендентки и отзывами людей, якобы уже проголосовавших за нее. При нажатии на ссылку «Отдать свой голос» предлагается скачать файл fire-codec5107.exe (по классификации Dr.Web Trojan.MulDrop.16008). Будучи скачанным, троянец помещает на жесткий диск компьютера жертвы файлы notepad2.exe (BackDoor.Mbot), reebsd2.exe (Trojan.DnsChange) и сalc2.exe (Trojan.DnsChange). Инфицирование компьютера производится с целью использования его для последующих спам-рассылок.
Компания Dr.Web рекомендует всем пользователям, на компьютерах которых не установлены антивирусные приложения, использовать бесплатную утилиту Dr.Web CureIt!, которая обнаружит и вылечит компьютер от вируса.
