Рассылка писем производится от разных пользователей, в том числе от имени некой "Глории Чернявской, Россия, Москва Возраст: 22 года".

"Привет, Роман(Антон, Виталий) :)

Увидела твою анкету в списке "Друзей моих друзей" и решила попросить тебя о небольшом одолжении.

Дело в том, что я участвую в конкурсе красоты "Мисс Рунет" и мне очень нужна поддержка. Если тебя не затруднит,

зайди пожалуйста на сайт конкурса и проголосуй за меня.

http://miss-runet.net/?a=125****

голосование абсолютно бесплатно, достаточно нажать на ссылку "Отдать свой голос".

Победа в данном конкурсе для меня очень много значит, иначе бы я не стала обращаться с подобной просьбой.

Заранее благодарю за помощь."

По указанной ссылке (адрес модицифирован) открывается окно с фотографиями претендентки и отзывами людей, якобы уже проголосовавших за нее.

 

При нажатии на ссылку "Отдать свой голос" предлагается скачать файл fire-codec5107.exe (по классификации Dr.Web Trojan.MulDrop.16008). Будучи скачанным, троянец помещает на жесткий диск компьютера жертвы файлы notepad2.exe (BackDoor.Mbot), reebsd2.exe (Trojan.DnsChange) и сalc2.exe (Trojan.DnsChange). Инфицирование компьютера производится с целью использования его для последующих спам-рассылок.

Чтобы не стать жертвой подобных рассылок служба вирусного мониторинга "Доктора Веб" рекомендует следующее: не открывать письма и не читать вложений в письмах от незнакомых адресатов, не заходить на подозрительные сайты. Также желательно иметь на ПК установленный антивирус, на котором производятся регулярные обновления вирусных баз.

Напомним, что совсем недавно вирусной атаке подверглась другая социальная сеть — "ВКонтакте".