В соцсетях появился новый троян для Firefox
В соцсетях появился новый троян для FirefoxВ Рунете начала активно действовать новая троянская программа под названием Trojan.Spamer.46. Как сообщают официальные источники в компании "Доктор Веб", занимающейся разработкой средств информационной защиты, вышеуказанный троян рассылает сообщения в таких популярных соцсетях, как "Одноклассники", "ВКонтакте" и "Мой мир @ Mail.ru", рекламируя мошеннические сайты.

Данная вредоносная программа создана на языке C++, а распространяется преимущественно через торрент-трекеры вместе с WinRAR. После завершения установки программы-архиватора, троян добавляет в папку инсталляции свой файл RarExtr.dll, вызывающийся при запуске WinRAR. После этого в папке WindowsSystem32 появляется файл kbdfv.dll, в котором и содержится Trojan.Spamer.46.

Далее троянец действует следующим образом – находит процесс firefox.exe и внедряет в него содержимое своей библиотеки. Если процедура прошла успешно, начинается второй этап – фильтрация исходящего трафика, цель которой отыскать формы отправки сообщений в социальных сетях и добавить в них текстовый блок "Кстати, глянь: [ссылка]". Данная гиперссылка перенаправляет пользователя на мошеннический сайт, где якобы предсказывают судьбу по линиям на ладони за платные смс-сообщения.

Представители компании "Доктор Веб" призывает более тщательно проверять программы, полученные из сомнительных источников, по возможности пользуясь только ПО с официальных сайтов разработчиков.

13 Февраля 2012
Комментарии:  1

Возврат к списку



Комментарии пользователей:


Это нравится:0Да/0Нет
Михаил
Просто жалкие потуги. Не могут уже придумать, как вытащить из людей деньги - вот и начинают писать вирусы. А полезным трудом заниматься не хотят. Лучше бы грамматику учили, а то такие слова, как "пОрОль" и "пОнель", да и другие подобные. просто бесят.
Новые темыОбъявленияСвободное общение
22:18 Апдейт 24.04.18 
21:53 Яндекс на ровном месте повесил метку "Некачественный сайт" 
21:28 Непонятные исходящие ссылки 
21:16 Как правильно покупать ссылки для продвижения 
21:09 Нет посетителей на сайте 
21:06 Что с моим сайтом не так? 
20:21 18.11.2017 субботний АП тИЦа 
21:27 Создать порно сайт на новой CMS в 3 клика 
20:49 «Взрываем языковые преграды» – переводим любые тексты 
20:38 Criptify - обмен цифровых валют! 
16:28 Продажа качественных Dedicated servers (Дедиков)по самым низким ценам. 
16:20 Продам 1ТБ Облако - Навсегда! 
15:36 Занимаюсь продвижением сайтов по доступным ценам. 
14:41 Бесплатный SEO-Аудит. Получи 3 полных отчета по сайту! 
22:24 В чём смысл жизни? для чего живёте? 
22:23 Кому пришла выплата с AdSense? 
22:23 Яндекс признался, что блокирует сайты за рекламу 
22:22 Мне сегодня 30 лет. И я до сих пор девственник и задрот. 
22:21 «Не нужны сегодня программисты» 
21:05 У всех Гугл кирдык? 
21:02 Нужен совет по налоговой