В соцсетях появился новый троян для Firefox
В соцсетях появился новый троян для FirefoxВ Рунете начала активно действовать новая троянская программа под названием Trojan.Spamer.46. Как сообщают официальные источники в компании "Доктор Веб", занимающейся разработкой средств информационной защиты, вышеуказанный троян рассылает сообщения в таких популярных соцсетях, как "Одноклассники", "ВКонтакте" и "Мой мир @ Mail.ru", рекламируя мошеннические сайты.

Данная вредоносная программа создана на языке C++, а распространяется преимущественно через торрент-трекеры вместе с WinRAR. После завершения установки программы-архиватора, троян добавляет в папку инсталляции свой файл RarExtr.dll, вызывающийся при запуске WinRAR. После этого в папке WindowsSystem32 появляется файл kbdfv.dll, в котором и содержится Trojan.Spamer.46.

Далее троянец действует следующим образом – находит процесс firefox.exe и внедряет в него содержимое своей библиотеки. Если процедура прошла успешно, начинается второй этап – фильтрация исходящего трафика, цель которой отыскать формы отправки сообщений в социальных сетях и добавить в них текстовый блок "Кстати, глянь: [ссылка]". Данная гиперссылка перенаправляет пользователя на мошеннический сайт, где якобы предсказывают судьбу по линиям на ладони за платные смс-сообщения.

Представители компании "Доктор Веб" призывает более тщательно проверять программы, полученные из сомнительных источников, по возможности пользуясь только ПО с официальных сайтов разработчиков.

13 Февраля 2012
Комментарии:  1

Возврат к списку



Комментарии пользователей:


Это нравится:0Да/0Нет
Михаил
Просто жалкие потуги. Не могут уже придумать, как вытащить из людей деньги - вот и начинают писать вирусы. А полезным трудом заниматься не хотят. Лучше бы грамматику учили, а то такие слова, как "пОрОль" и "пОнель", да и другие подобные. просто бесят.
Новые темыОбъявленияСвободное общение
16:29 Лендинг и СЕО 
13:38 Armorica - Товарная CPA Партнерка | Прямые Офферы под любые ГЕО | Смартлинка, Ротатор Баннеров 
13:15 Поймет ли яндекс что страницы не изменились при смене движка? 
10:09 AntiBot Cloud - бесплатный скрипт и сервис защиты сайтов 
00:53 ИКС 24 сентября 2020 АПдейт | Яндекс ИКС 24.09.2020 
17:44 ClickDealer- свои люди на рынке буржа! 
10:25 Сделаю баннер (статика), шапку для соц.сети/канала бесплатно 
14:51 24litecoin.co.ua - Быстрый обмен электронных валют 
14:09 Накручу повиденческие на Вашем сайте! 
13:33 Базы ключевых слов с Adwords и подсказок гугла 
12:19 Услуги постинга в социальные сети для продвижения, индексации и увеличения социальной активности 
11:50 BestChange – обменивать электронную валюту можно быстро и выгодно 
09:16 Дешевые сервера в 9 странах и 7 штатах от 0.34$/сутки! 
19:10 Majento SiteAnalyzer - бесплатная программа для аудита и анализа сайта 
17:38 [b]Webvork [/b]- международная товарная СРА сеть с сертифицированными офферами на Европу. 
17:34 Будете вакцинироваться? | Названы сроки начала массовой вакцинации россиян 
17:14 Leadgid — международная финансовая партнерская CPA сеть 
16:47 Магазин статей, текстов, видео, фото и др. 
16:29 Самые любимые 3 футболиста 
16:27 Ваша любимая компьютерная игра? 
15:43 Тинькофф Банк и 10% по остатку на счёте, которая больше чем в два раза выше ключевой ставки ЦБ