Фальшивое обновление винды.

С утра соседка громко плачет,
Уронила виндовс патчем.
Тише, соседушка, не плачь,
Это вирус, а не патч.
Сейчас, я мигом подскочу,
И твой компутер пролечу.

Схема распространения вредоносной "заплатки" выглядит следующим образом. Пользователь получает электронное сообщение с заголовком вроде "Update your windows machine", "Urgent Windows Update" или "Important Windows Update". В качестве обратного адреса такого послания указывается строка "update@microsoft.com", а тело письма содержит предупреждение о якобы обнаруженной критической дыре в Windows и предложение инсталлировать соответствующий патч. Ниже приводится ссылка для быстрой установки обновления.

Если пользователь щелкнет по ссылке, он будет перенаправлен на подставной веб-сайт, копирующий дизайн страницы технической поддержки мелкомяхких.

Далее вместо ожидаемой заплатки на компьютер загружается троян, открывающий "черный ход" в систему. Посредством этой вредоносной программы, злоумышленники могут выполнять на инфицированном ПК произвольные действия, в том числе использовать машину для организации распределенных DoS-атак, рассылки спама или вирусов.

Троян прячется в папку с антивирусом, после чего, он неспособен найти зловреда. Лечится, утилитой от доктора Веб при отключенном интернете.

Мелкомяхкие, не рассылают никому никаких писем, поэтому, будьте бдительны!

Используется еще одна хитрость, скачанная игра или программа со сторонних сайтов, может содержать приаттаченный зловред, после установки проги или игры, попросит скачать "нужное обновление", для корректной работы. Соглашаясь, вы получаете в систему вирусняк.