Rozszerzenie scr oznacza pliki screensavera. Niby nie wielkiego ale następuje powrót mody na rozsyłanie tego typu wirusów. Metoda znana od jakiego czasu ostatnio wraca.
Ja zauważyłem dwa rodzaje
- wysłane jako fax2mail. Na mail użytkownika przechodzi fax a w załączniku jest plik kano.zip a w nim np kano.scr (aktualny wysyp)
- oczywiście banki. Deutsche Bank Weisung Benachrichtigung a w załączniku jest Payment.zip a w nim scr (te były przedtem)
Najlepiej zablokować możliwość przesyłania plików scr chociaż z drugiej strony wychwytywane mają mają bardzo dużą punktacje. Opis wirusa na tech.wp.pl jest tak dokładny, że nie ma sensu go powielać. Plik scr oddany został do analizy on line jego wynik pokazuje świeżego wirusa
A dlaczego osobno opisuje ten typ? Bo w poniedziałek rano jak to w poniedziałek rano przeforwardowałem maila uzytkownikowi z faxem myśląc, ze jest prawidłowy:) Po chwili trzeba było dzwonić aby skasował. Zdążyłem:)