این اسپم جدیداً از طرف فیسبوک به کاربران ارسال میشه:
همانطور که در تصویر میبینید این اسپم به همراه خود یک فایل ضمیمه نیز ارسال میکند با نام:
Facebook_details_ID36227.zip
ما متوجه شدیم که اسپم فوق کرم رایانهای را هم به همراه خود ارسال میشود.
این کرم کامپوننتها و ابزارش را از لینکهای زیر دانلود میکند:
hxxp://[xxxxxxxxxxxxxx]/forum/document.doc
hxxp://[xxxxxxxxxxxxxx]/forum/load.php?file=0
hxxp://[xxxxxxxxxxxxxx]/forum/load.php?file=1
hxxp://[xxxxxxxxxxxxxx]/forum/load.php?file=2
hxxp://[xxxxxxxxxxxxxx]/forum/load.php?file=3
hxxp://[xxxxxxxxxxxxxx]/forum/load.php?file=8
hxxp://[xxxxxxxxxxxxxx]/forum/load.php?file=0&luck=1
hxxp://[xxxxxxxxxxxxxx]/forum/load.php?file=1&luck=1
hxxp://[xxxxxxxxxxxxxx]/forum/load.php?file=4
hxxp://[xxxxxxxxxxxxxx]/forum/load.php?file=5
hxxp://[xxxxxxxxxxxxxx]/forum/load.php?file=6
hxxp://[xxxxxxxxxxxxxx]/forum/load.php?file=9
hxxp://[xxxxxxxxxxxxxx]/forum/load.php?file=7
نرمافزار ضدویروس کوییک هیل این کرم را به نام “Worm.Bamital.j” شناسایی میکند.
به کاربران کوییک هیل توصیه میکنیم تا آنتی ویروس خود را آپدیت نموده و به چنین ایمیلی واکنشی نشان ندهند.
نویسنده: Vishal – لابراتوار شرکت تکنولوژیهای کوییکهیل