Не так давно появился новый троян, который, помимо вредоносной деятельности занимается…полезной, уничтожая «друзей и родственников».Вирус SpamThru был разработан спамерами с целью обогащения. Он осуществляет крупномасштабные спам-рассылки с «умными картинками», пишет Techworld. Троян без посторонней помощи скачивает Антивирус Касперского, взламывая его защиту. Но дальше происходит не совсем привычное: вредоносная программа начинает исполнять функции «лекаря», используя функции Антивируса Касперского для избавления от себе подобных и «очищения» от других вирусов, освобождая максимально возможное «пространство» (максимум ширины канала и вычислительных ресурсов компьютера) для осуществления рассылок. Для обхода спам-фильтров каждая картинка должна получить уникальные отличия – отсюда требуемый большой объем ресурсов и трафика. Для борьбы с конкурирующими спамерами при доставке шаблонов спам-писем с координирующего сервера SpamThru использует AES-шифрование, сообщает SecureWorks.
При выводе из строя главного сервера вредно-полезная программа перенастраивается на использование другого. Кроме того, поскольку троян выполняет функции антивируса, пользователи считают его нужной программой, оказывающей воздействие на вирусы.