Утром 3 июня в интернете был обнаружен и уничтожен сайт, рассылавший троянскую программу CrazyBilets. Как сообщает пресс-служба компании "Лаборатория Касперского", обнаружившей вирус, "троян" рассылался под видом тем для выпускных экзаменов 2002 года.
Сайт появился в общедоступной системе домашних страниц Народ.Ру 2 июня. Он назывался "Выпускные экзамены 2002". При попытке загрузить с него список тем сочинений, запускалась троянская программа "CrazyBilets".
Она создавала копию в каталоге Windows под названием System.exe и регистрировала ее в ключе авто-запуска системного реестра.
"Троян" просматривал содержимое буфера обмена данными и найдя в нем пароли, пересылала их автору вируса по электронной почте.
После того, как "Лаборатория Касперского" обнаружила вирус, администрация Народа.ру закрыла сайт.