Новый вариант клиента зомби-сети Waledac маскируется под средство для тайного "перехвата" чужих SMS-сообщений.

Программа использует различные имена файлов, в том числе sms.exe, freetrial.exe, smstrap.exe. В действительности она скрытно превращает ваш компьютер в часть зомби-сети Waledac.

Изготовители антивирусов уже разрабатывают ответ на угрозу, которая впервые появилась в среду на этой неделе. Однако на момент публикации средства обнаружения еще не были включены в базы многих антивирусов, включая DrWeb и ClamAV.

Антивирус Касперского распознает этот троян как Email-Worm.Win32.Iksmas.all.

Ирония этого трояна в том, что стремление пользователя тайно "шпионить" за кем-то, превращает его собственный компьютер в послушного чужой воле зомби.

Эксперты проявляют повышенное внимание к сети Waledac после того, как на прошлой неделе последний вариант суперчервя Conficker начал загружать порции кода Waledac на захваченные им компьютеры.