Зара­же­ние систем трояном Win32/Lethic.AA реа­ли­зу­ется за счет созда­ния ботсети для рас­про­стра­не­ния спама. Каждый вновь создан­ный бот спо­со­бен разо­слать по 20 мега­байт неже­ла­тель­ной почты в сутки. Как правило, вирус ска­чи­ва­ется ранее уста­нов­лен­ным на ПК вре­до­нос­ным ПО. Кроме того, обыч­ному поль­зо­ва­телю сложно обна­ру­жить наличие трояна, так как он мас­ки­ру­ется под систем­ный процесс «Explorer.exe». От атаки вре­до­нос­ной про­граммы постра­дало не только инфор­ма­ци­он­ное про­стран­ство России. В сере­дине марта в Нидер­лан­дах на долю Win32/Lethic.AA при­ш­лось 13% от общего числа обна­ру­жен­ных угроз, в Бельгии – 7%, в Эстонии – 9%. В России сегодня Win32/Lethic.AA – одна из 20 самых рас­про­стра­нен­ных вре­до­нос­ных про­грамм. По мнению руко­во­ди­теля Центра вирус­ных иссле­до­ва­ний ком­па­нии ESET Алек­сандра Моро­зова мас­со­вый харак­тер рас­про­стра­не­ния в России вирус пока не получил, а ESET NOD32 в насто­я­щее время пол­но­стью справ­ля­ется с обна­ру­же­нием и лик­ви­да­цией трояна.
Источ­ник: Allsoft.ru