В соцсетях появился новый троян для Firefox

В Рунете начала активно действовать новая троянская программа под названием Trojan.Spamer.46. Как сообщают официальные источники в компании "Доктор Веб", занимающейся разработкой средств информационной защиты, вышеуказанный троян рассылает сообщения в таких популярных соцсетях, как "Одноклассники", "ВКонтакте" и "Мой мир @ Mail.ru", рекламируя мошеннические сайты.

Данная вредоносная программа создана на языке C++, а распространяется преимущественно через торрент-трекеры вместе с WinRAR. После завершения установки программы-архиватора, троян добавляет в папку инсталляции свой файл RarExtr.dll, вызывающийся при запуске WinRAR. После этого в папке WindowsSystem32 появляется файл kbdfv.dll, в котором и содержится Trojan.Spamer.46.

Далее троянец действует следующим образом – находит процесс firefox.exe и внедряет в него содержимое своей библиотеки. Если процедура прошла успешно, начинается второй этап – фильтрация исходящего трафика, цель которой отыскать формы отправки сообщений в социальных сетях и добавить в них текстовый блок "Кстати, глянь: [ссылка]". Данная гиперссылка перенаправляет пользователя на мошеннический сайт, где якобы предсказывают судьбу по линиям на ладони за платные смс-сообщения.

Представители компании "Доктор Веб" призывает более тщательно проверять программы, полученные из сомнительных источников, по возможности пользуясь только ПО с официальных сайтов разработчиков.

13 Февраля 2012
Комментарии: 1

Возврат к списку

Комментарии пользователей:

Это нравится:0 Да/0 Нет Михаил 15 Февраля 2012
Просто жалкие потуги. Не могут уже придумать, как вытащить из людей деньги - вот и начинают писать вирусы. А полезным трудом заниматься не хотят. Лучше бы грамматику учили, а то такие слова, как "пОрОль" и "пОнель", да и другие подобные. просто бесят.

Новые темы	Объявления	Свободное общение
10:30 Переезд с www на домен без www 19:22 Adfinity - Ваш надежный партнер в монетизации трафика 18:30 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 15:40 Adtrafico - Правильная партнёрская сеть под бурж трафик 11:50 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 17:19 AviTool - мощный инструмент для автоматизации работы с Avito 23:26 соцсеть Norm для нормальных людей	18:21 Разработка сайтов и програмнного обеспечения - Development of sites and software. 16:14 Obama.ru - безопасный обмен криптовалют и электронных денежных средств 13:46 Продвижение сайтов в поисковых системах, анализ вашего сайта абсолютно бесплатно (первым 3-м обратившимся) 13:28 Продам базу данных предприятий Украины, России, Великобритании, Германии, Испании, Италии, Нидерландов, Польши, Франции, Швейцарии и др. 12:25 Ural-obmen.ru — выгодный сервис обмена 10:34 Рассылка в TELEGRAM \|Большой опыт работы \| Любые тематики \| Лучшая конверсия 16:18 Metrochange – безопасный обменник ваших криптовалют по выгодным курсам	23:53 С юмором по жизни! 23:17 В России начали блокировать VPN-подключения 16:39 Партнерка Cpa.House 08:22 Российский «китайский файрвол», который сделает бессмысленными VPN-сервисы 22:01 Уволили за 47 опозданий - отсудила "за расизм" $11 млн у работодателя 20:19 Стряхнуть обыденность - об Агасфере 13:42 CPA.HOUSE - Топовая CPA сеть