Червь Ymeak.А расползается по P2P-сетям

Компания BitDefender предупредила пользователей сетей P2P о новой угрозе. Речь идет о черве Ymeak.А, который стремительно распространился благодаря тому, что он удачно замаскирован под инсталлятор многих популярных программ.

После запуска червь показывает сообщение «The setup file is corrupted», чтобы пользователь решил, что скачал поврежденный файл. Однако на самом деле вредоносная программа запускает и устанавливает троян RBot. Попав на ПК, троян начинает распространяться, используя программы Limewire, Shareaza, Bearshare, Morpheus или Morpheus Ultra.

При этом, он изменяет название в случайном порядке, выбирая его в случайном порядке из определенного потока прямых участков загрузки. Таким образом, для пользователей червь всегда имеет привлекательное название.

Червь Ymeak.А расползается по P2P-сетям