Phenquestions
2006. aastal pead tõstnud Kama Sutra viirus on jälle tagasi. Seekord PowerPointi esitlusega, mis lubab teiega jagada erinevaid Kama Sutra seisukohti.
Slaididel, mis teie kontoris vaadates tõenäoliselt kulmu kergitaksid, on kolmteist erinevat positsiooni, millest mõnel on väljamõeldud nimed nagu "Konn", "Käru" ja "Lyon Stagecoach".
Pahavara on fail nimega Päris kamasutra.pps.exe. Teisisõnu võite arvata, et avate otse PowerPointi slaidiseansi, kuid tegelikult töötate käivitatava programmiga.
Seejärel kukutatakse PowerPointi slaiditekk (mis ise on pahavara seisukohalt irooniliselt „puhas“) peibutusena teie Windowsi arvutisse, samal ajal kui pahavara AdobeUpdaterina vaikimisi arvutisse installitakse.exe koos mõne muu komponendiga (nn jqa.exe ja akrobaat.exe).
Seetõttu näete failil klõpsates tõelist PowerPointi esitlust, kuid taustal on installitud tagaukseline troojalane nimega Troj / Bckdr-RFM, mis võimaldab häkkeritel saada arvutile kaugjuurdepääsu.
Kui nad on teie arvutisse sisse murtud, saavad nad seda kasutada kogu maailmas rämpsposti edastamiseks, teie identiteedi varastamiseks, teie tegevuste nuhkimiseks, tulu teeniva reklaamvara installimiseks või teenuse keelamise rünnakute käivitamiseks, edastab Sophos.
Nii et hoolitsege selle eest, mida te selle hiirega teete! Ärge klõpsake midagi! See Kama Sutra ettekanne viib tagauksesse!
