Vierme email deghizat in invitatie Microsoft

Utilizatorii email sunt avertizati cu privire la un nou atac care pozeaza intr-o invitatie Microsoft de a descarca o versiune beta a Internet Explorer 7.0. Emailurile, care pretind a veni de pe adresa admin@microsoft.com si care au ca subiect "Internet Explorer 7 Downloads", afiseaza o imagine prin care invita utilizatorii sa descarce versiunea beta 2 a Internet Explorer 7. Utilizatorii care fac click pe imagine, descarca insa un fisier numit ie7 .0.exe, care este infectat cu viermele Grum-A. Odata descarcat virusul, utillizatorii risca sa-si piarda datele si sa-si lase computerele deschise la hackeri . "Virusi ca acesta reusesc cu succes sa se raspandeasca din cauza ca multi nu s-au invatat inca sa nu mai deschida emailurile suspicioase sau nesolicitate, chiar daca acestea provin de la companii cunoscute precum Microsoft", a declarat Graham Cluley, senior technology consultant al firmei de securitate Sophos. Viermele Grum este un virus care infecteaza fisierele executabile. Cand ruleaza, se autocopiaza in winlogon.exe si face modificari in Registry. De asemenea, editeaza fisierele Hosts, injectand o legatura in system.dll si incearca sa aplice un patch fisierelor sistem ntd.dll si kernel32.dll.