Пользователям этой социальной сети приходят письма от разных людей,
в том числе от имени некой "Глории Чернявской, Россия, Москва Возраст:
22 года".
"Привет, Роман(Антон, Виталий) :)
Увидела твою анкету в списке "Друзей моих друзей" и решила попросить
тебя о небольшом одолжении.
Дело в том, что я участвую в конкурсе красоты "Мисс Рунет" и мне очень
нужна поддержка. Если тебя не затруднит, зайди пожалуйста на сайт
конкурса и проголосуй за меня.
http://miss-runet.net/?a=125****
голосование абсолютно бесплатно, достаточно нажать на ссылку "Отдать
свой голос".
Победа в данном конкурсе для меня очень много значит, иначе бы я не
стала обращаться с подобной просьбой. Заранее благодарю за помощь."
По указанной ссылке (адрес модицифирован) открывается окно с
фотографиями претендентки и отзывами людей, якобы уже проголосовавших
за нее. При нажатии на ссылку "Отдать свой голос" предлагается скачать
файл fire-codec5107.exe (по классификации Dr.Web Trojan.MulDrop.16008).
Будучи скачанным, троянец помещает на жесткий диск компьютера жертвы
файлы notepad2.exe (BackDoor.Mbot), reebsd2.exe (Trojan.DnsChange) и
сalc2.exe (Trojan.DnsChange). Инфицирование компьютера производится с
целью использования его для последующих спам-рассылок.
Компания Dr.Web рекомендует всем пользователям, на компьютерах
которых не установлены антивирусные приложения, использовать бесплатную
утилиту Dr.Web CureIt!, которая обнаружит и вылечит компьютер от вируса.
