В соцсетях появился новый троян для Firefox

В Рунете начала активно действовать новая троянская программа под названием Trojan.Spamer.46. Как сообщают официальные источники в компании "Доктор Веб", занимающейся разработкой средств информационной защиты, вышеуказанный троян рассылает сообщения в таких популярных соцсетях, как "Одноклассники", "ВКонтакте" и "Мой мир @ Mail.ru", рекламируя мошеннические сайты.

Данная вредоносная программа создана на языке C++, а распространяется преимущественно через торрент-трекеры вместе с WinRAR. После завершения установки программы-архиватора, троян добавляет в папку инсталляции свой файл RarExtr.dll, вызывающийся при запуске WinRAR. После этого в папке WindowsSystem32 появляется файл kbdfv.dll, в котором и содержится Trojan.Spamer.46.

Далее троянец действует следующим образом – находит процесс firefox.exe и внедряет в него содержимое своей библиотеки. Если процедура прошла успешно, начинается второй этап – фильтрация исходящего трафика, цель которой отыскать формы отправки сообщений в социальных сетях и добавить в них текстовый блок "Кстати, глянь: [ссылка]". Данная гиперссылка перенаправляет пользователя на мошеннический сайт, где якобы предсказывают судьбу по линиям на ладони за платные смс-сообщения.

Представители компании "Доктор Веб" призывает более тщательно проверять программы, полученные из сомнительных источников, по возможности пользуясь только ПО с официальных сайтов разработчиков.

13 Февраля 2012
Комментарии: 1

Возврат к списку

Комментарии пользователей:

Михаил 15 Февраля 2012
Просто жалкие потуги. Не могут уже придумать, как вытащить из людей деньги - вот и начинают писать вирусы. А полезным трудом заниматься не хотят. Лучше бы грамматику учили, а то такие слова, как "пОрОль" и "пОнель", да и другие подобные. просто бесят.

Новые темы	Объявления	Свободное общение
22:59 Со Старым Новым годом! И с "подарком" от Яндекса (Апдейт 14.01) 22:02 Яндекс опять крутит? Апдейт 12 января 21:58 Статистика по "альтернативе": Есть ли смысл сейчас добавлять сайт в Rambler/Mail? 21:45 Google выкатил 144-ю версию хрома. Проверяйте свои расширения и админки 21:38 Январь 2026 - дно пробито или у всех так? 21:30 Вебмастерам приготовиться: к концу 2026 ChatGPT планирует полностью забрать рутину юзеров 21:18 Telegram тонет? Убытки $222 млн и массовая распродажа TON	06:16 Продам аккаунты HH.RU 04:14 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 23:13 SOCKS5 приватные прокси на 30 дней для PayPal 23:13 Google Voice аккаунты для бесплатных SMS и звонков 23:12 PayPal аккаунты для любых целей 22:01 Whatsapp рассылки и реселлерская программа 17:51 Мониторинг обменников Сrypto-scout.io	20:57 Осталось 3-5 месяцев до блокировки YouTube в России, — заявил Клименко 15:17 SENDERSEX.COM - Тизерная партнёрка онлайн игры Эротические Фанты Онлайн 13:03 Gartner обещал смерть SEO к 2026 году. Открываем метрику и проверяем 18:50 Добро пожаловать в цифровой мир... 22:14 Какой фильм вы любите посмотреть перед сном? 20:24 Программирование (кодинг) на смартфоне 22:18 С юмором по жизни!