Троян отключает системы безопасности на ПК

Сегодня было заявлено о появлении нового трояна, которая через спамовые сообщения рассылается по миллионам адресов по всему миру.
В рассылаемых спам-письмах нет текста в поле «Тема:», но есть обычно текст «new price» в теле письма и вложенный файл, который может иметь разные имена, включая такие как 09_price.zip, price_new.zip и price2.zip. Все вложенные ZIP файлы содержат файл с именем price.exe, который как раз и является злонамеренной троянской программой Troj/BagleDl-U. Будучи запущенным, троян меняет реестр, запускает Windows Notepad с тем, чтобы отвлечь внимание пользователя ПК, и далее пытается отключить антивирусное и другое защитное ПО на зараженном компьютере, открывая тем самым черный ход для атак удаленных хакеров. Троян пытается также загрузить из интернета дополнительную порцию кода.

Источник: ITnews