Trojan.Rmnet крадет пароли от ftp-клиентов

В сети появилась новая модификация ПО Win32.Rmnet, троянец Trojan.Rmnet, основной особенностью которого является заражение главной загрузочной записи компьютера. Это приводит к запуску вирусной программы раньше, чем будет запущена антивирусная, что создает трудности для выявления этой угрозы. Trojan.Rmnet не представляет особой угрозы для обычных пользователей, так как он не делает ничего разрушительного с программным обеспечением компьютера, его цель это ftp-клиенты, из которых он похищает пароли.
Инфицирование Trojan.Rmnet происходит обычными для этого типа вирусов путями (флеш-носители, исполняемые файлы). Далее он реплицируется, заражая файлы расширений .scr, .html, exe, .dll, . htm, .xls и даже .doc.
Цель троянца это похищение паролей от самых популярных из ftp-клиентов: FileZilla, CuteFTP, Bullet Proof FTP, Ghisler, FlashFXP и WS FTP. Для чего можно использовать полученный пароль и логин – объснять не надо. В руках злоумышленников оказываются данные, необходимые для доступа к серверам, на которых пользователь хостит свои сайты. Получая к ним полный доступ, можно действовать в своих интересах любым способом, от банального изменения содержимого папок сайта до использования серверов для проведения DDoS атак и установки вредоносного ПО. Аналитики говорят, что эта вирусная программа в сети уже месяц, и находится в ТОПе угроз.
Источник информации и таблетка – Doctor Web.

16 Июня 2011

Возврат к списку

Новые темы	Объявления	Свободное общение
16:49 Букварикс: бесплатная программа для быстрого поиска ключевых слов 16:15 21.10.2021 Выдача 15:49 Набор кодеров в команду! 15:08 Adtrafico - Правильная партнёрская сеть под бурж трафик 14:43 TeaserNet - тизерная сеть нового поколения! Высокие доходы, стабильные выплаты 13:27 Golden Goose - WAP Click партнерка с inhouse офферами 09:30 Kokos.click - народная тизерная сеть!	17:34 Куплю сайты 16:57 Казино 15:21 Obama.ru - безопасный обмен криптовалют и электронных денежных средств 15:13 Сервис solution365.me мошенники, отзыв о сервисе. 15:02 Профильный прогон 200 рублей, Тиц (Икс) от 10, проверен Checktrust 14:58 Антидетект Che browser 14:44 продам 2 сайта с 600+ юзерами каждый, и хорошими SERP позицями	09:04 Подскажите оператора номеров 8-800 08:40 Коронавирус - реальная угроза или манипуляции? 00:07 Метавселенная от Цукерберга 17:24 Кстати... 14:56 Кому пришла выплата с AdSense? 10:40 База 2Gis (9 стран \ 4.48 Гигабайта \ Доп. Софт) 09:03 Акции Netflix после сериала "Игра в кальмара"