Интересный экземпляр нашли давеча наши аналитики, его тут же окрестили вторым Stuxnetом.W32.Duqu — новый суперчервь, который может втихую по-шпионски собрать с зараженного компьютера нужную ему информацию:
• файлы, в т.ч. на съемных носителях
• скриншоты
• логи с клавиатуры
• список запущенных процессов
• данные учетных записей пользователей
• названия открытых окон
• сетевую информацию
• сведения о домене
• имена дисков
• и др.
передать ее куда надо… и самоликвидироваться через 36 дней.
Чем не суперсолдат?
PS: тех. подробности можно почитать тут и здесь (на английском) и в посте от marks (на хабровском)
