Újabb trójai vírus terjed a Facebookon

A trójai faló a közösségi oldal chatszolgáltatásán keresztül a felhasználó nevében az ismerősöknek küld üzenetet, amely egy képernyővédőnek tűnő fájlra mutató hivatkozást tartalmaz – figyelmeztetett a tvnoviny.sk portál.

Az említett fájl neve azt a benyomást kelti, hogy egy képről van szó, az .scr kiterjesztés pedig arra utal, hogy a fájl egy képernyővédő. Az üzenet továbbá néhány sornyi értelmetlen szöveget is tartalmaz. A kártevő készítői meg sem próbálták értelmes beszélgetés benyomását kelteni, mint az egy korábbi Facebookon terjedő trójai, a Win32/Delf.QCZ esetében történt.

Az Internet Explorer figyelmeztet a veszélyre és azt ajánlja, a felhasználó törölje a fájlt. A Firefox és a Chrome böngészők viszont probléma nélkül elmentik a kártevőt.

Az Eset vírusirtó Win32/Phorpiex.A néven, a Kaspersky pedig Jorik.IRCbot.wkj néven azonosítja a trójait. A Virustotal információi szerint néhány vírusirtó még egyáltalán nem jelzi a kártevőt. A portál azt állítja, a trójai e-mailben, illetve USB kulcsokon és más külső adathordozókon is képes terjedni.