Phenquestions
Het Kama Sutra-virus dat in 2006 de kop opstak, is weer terug. Deze keer met een PowerPoint-presentatie die belooft de verschillende Kama Sutra-posities met u te delen.
De dia's, die waarschijnlijk een wenkbrauw zouden doen fronsen als ze in uw kantoor zouden worden bekeken, tonen dertien verschillende posities, sommige met fantasievolle namen zoals "The Frog", "Wheelbarrow" en "Lyons Stagecoach".
De malware wordt geleverd als een bestand genaamd Echte kamasutra.pps.exe. Met andere woorden, u denkt misschien dat u rechtstreeks een PowerPoint-diavoorstelling opent, maar in feite voert u een uitvoerbaar programma uit.
Het PowerPoint-diadeck (dat ironisch genoeg zelf "schoon" is vanuit het oogpunt van malware) wordt vervolgens als een lokaas op uw Windows-pc geplaatst, terwijl malware stil op uw computer wordt geïnstalleerd als AdobeUpdater.exe, naast enkele andere componenten (genaamd jqacalled.exe en acrobat.exe).
Hierdoor krijg je bij het aanklikken van het bestand wel een echte PowerPoint-presentatie te zien, maar op de achtergrond is een backdoor Trojan genaamd Troj/Bckdr-RFM geïnstalleerd waarmee hackers op afstand toegang tot je computer kunnen krijgen.
Zodra ze in uw computer hebben ingebroken, kunnen ze deze gebruiken om spam over de hele wereld door te sturen, uw identiteit te stelen, uw activiteiten te bespioneren, inkomstengenererende adware te installeren of denial-of-service-aanvallen uit te voeren, meldt Sophos.
Dus pas op wat je doet met die muis van je! Klik nergens op! Deze Kama Sutra-presentatie zal leiden tot achterdeurinfectie!
