Internet Explorer to ostatnia przeglądarka Microsoft'u, która jest zalecana wszystkim użytkownikom systemu Windows XP ze względu na podstawowe kwestie bezpieczeństwa. Jednak jeśli otrzymałeś drogą mailową propozycję pobrania przeglądarki to powinieneś uważać.

W ostatnim czasie wiele osób otrzymało e-maila z adresu admin@microsoft.com, nakłaniającego do pobrania ostatniej wersji Internet Explorer'a. W wiadomości nie figurowała żadna informacja tekstowa, jednak grafika rodem z Microsoft'u mówiła sama za siebie.

Wiadomość zatytułowała była jako "Internet Explorer 7 Downloads" a link prowadził do pliku o nazwie "ie7.0.exe". W rzeczywistości użytkownik pobierał na swój komputer robaka W32/Grum-A, zwanego też jako "Swen".

Szkodnik po zainfekowaniu komputera dokonywał zmian w rejestrze oraz zapisywał się w pliku winlogon.exe, infekował również kilka innych aplikacji oraz pliki systemowe system.dll, patches, ntdll.dll oraz kernel32.dll.





Źródło informacji: Wide