Ny variant af trojansk hest

Den trojanske hest RSPlug.D er netop opdaget i en ny version, der har fået navnet RSPlug.E.

Intego advarer nu om at den trojanske hest RSPlug.D er opdaget i en ny version. Den nye version hedder officielt RSPlug.E og minder om RSPlug.D ved, at den huserer på en række pornografiske sider, hvor den skjuler sig som en video-kodeks.

Brugere der således mødes med beskeden “”Video ActiveX Object Error” og efterfølgende besked om at hente en opdatering, bør lade være. Muligvis hentes filen automatisk og åbnes, hvis din browser tillader det.

RSPlug.E adskiller sig fra RSPlug.D ved, at den henter filer med navne som “FlashPlayer.v3.348.dmg” og “FlashPlayer.v..dmg”. En del af koden lyder “”begin 666 intego”, sandsynligvis en provokation til virusbeskyttelsesfirmaet Intego, der netpp har opdateret Virus Barrier X5, til at beskytte mod RSPlug.E.

Mediamac.dk