PandLabs обнаружила червя Nurech.B, маскирующегося под поздравления с Днем Святого Валентина. Несколько дней назад его предшественник, Nurech.A, используя такой же способ распространения, вызвал объявление оранжевой вирусной тревоги.
Технология превентивной защиты TruPrevent от Panda обнаружила и блокировала Nurech.B без необходимости предварительной идентификации. Компьютеры, на которых установлена данная технология, находились под защитой с момента появления этого вредоносного кода.
Электронные сообщения, содержащие Nurech.B, имеют различные заголовки. Среди них: “Счастливого Дня Святого Валентина”, “Вечеринка ко Дню Святого Валентина”, “Ангелочек Валентина”. Сообщения приходят от разных отправителей, но это всегда женское имя, например, Сандра, Вилла, Вэнди или Вики.
Вложение, в котором и прячется червь, имитирует виртуальную поздравительную открытку и имеет такие названия, как “Greeting Postcard.exe”, “Greeting card.exe” или “Postcard.exe”.
Когда пользователь запускает прикрепленный файл, червь устанавливается на компьютер, создавая различные файлы. Одним из таких файлов является он сам, а другим – руткит, скрывающий следы присутствия Nurech.B в системе. Вирус также отключает различные утилиты безопасности, установленные на компьютере.