Trojan.PWS.Panda от имени Western Union

Зафиксирована рассылка спам-сообщений от имени системы денежных переводов Western Union. В письмах сообщается о том, что системой WU подтверждён денежный перевод от имени пользователя-жертвы и уже доступен получателю. В различных письмах указывается разная сумма перевода, но счёт идёт на сотни долларов.

Пользователь на самом деле никакого денежного перевода не совершал. В письме на этот случай даётся возможность отменить данный перевод, а для этого необходимо перейти по ссылке.

При нажатии на ссылку совершается переход на вредоносный сайт, выполненный в стиле настоящего сайта WU. Для отмены платежа предлагается скачать и заполнить "форму", которая оказывается исполняемым файлом form.exe и является очередной модификацией Trojan.PWS.Panda.

В различных письмах из данной рассылки указаны ссылки на различные вредоносные сайты, с которых скачиваются различные модификации Trojan.PWS.Panda.

Доктор Веб