Специалисты компании "Доктор Веб" обнаружили новый вирус, направленный на "обрушение" Windows.
Вирус пытается создать свои копии в C:\Windows\System32 с именами сsrss.exe, svchost.exe и rundll32.exe. Но в этой папке уже имеется файл сsrss.exe, поэтому, для его замены вирус пытается остановить процесс, запущенный этим файлом, что приводит к краху операционной системы и появлению "синего экрана смерти".
Если "обрушение" неудачно, вирус подключается к удаленным интернет-серверам и начинает рассылать спам, со ссылками на веб-страницы, расположенные на взломанных сайтах. Например, если по основному адресу интернет-ресурса, на который ссылаются рекламные письма, располагается какой-либо нейтральный сайт, то при переходе по ссылке из письма, относящейся к этому же сайту, выполняется перенаправление пользователя на совсем другую веб-страницу.