В соцсетях появился новый троян для Firefox

В Рунете начала активно действовать новая троянская программа под названием Trojan.Spamer.46. Как сообщают официальные источники в компании "Доктор Веб", занимающейся разработкой средств информационной защиты, вышеуказанный троян рассылает сообщения в таких популярных соцсетях, как "Одноклассники", "ВКонтакте" и "Мой мир @ Mail.ru", рекламируя мошеннические сайты.

Данная вредоносная программа создана на языке C++, а распространяется преимущественно через торрент-трекеры вместе с WinRAR. После завершения установки программы-архиватора, троян добавляет в папку инсталляции свой файл RarExtr.dll, вызывающийся при запуске WinRAR. После этого в папке WindowsSystem32 появляется файл kbdfv.dll, в котором и содержится Trojan.Spamer.46.

Далее троянец действует следующим образом – находит процесс firefox.exe и внедряет в него содержимое своей библиотеки. Если процедура прошла успешно, начинается второй этап – фильтрация исходящего трафика, цель которой отыскать формы отправки сообщений в социальных сетях и добавить в них текстовый блок "Кстати, глянь: [ссылка]". Данная гиперссылка перенаправляет пользователя на мошеннический сайт, где якобы предсказывают судьбу по линиям на ладони за платные смс-сообщения.

Представители компании "Доктор Веб" призывает более тщательно проверять программы, полученные из сомнительных источников, по возможности пользуясь только ПО с официальных сайтов разработчиков.

13 Февраля 2012
Комментарии: 1

Возврат к списку

Комментарии пользователей:

Это нравится:0 Да/0 Нет Михаил 15 Февраля 2012
Просто жалкие потуги. Не могут уже придумать, как вытащить из людей деньги - вот и начинают писать вирусы. А полезным трудом заниматься не хотят. Лучше бы грамматику учили, а то такие слова, как "пОрОль" и "пОнель", да и другие подобные. просто бесят.

Новые темы	Объявления	Свободное общение
16:26 Яндекс не видит фавикон 15:39 Adtrafico - Правильная партнёрская сеть под бурж трафик 15:20 CPA-сеть MyLead - глобальная монетизация трафика! 14:08 Партнерская программа OWNR WALLET 08:58 AviTool - мощный инструмент для автоматизации работы с Avito 20:31 Работает ли ссылочное продвижение 2019 – 2020? 20:12 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу.	14:56 MobileProxy Приват Без лимит Бесплатный тест Скидки внутри 13:17 Обмен/Ввод/Вывод криптовалют и электронных денег в разных странах 13:01 Ural-obmen.ru — выгодный сервис обмена 12:01 Obama.ru - безопасный обмен криптовалют и электронных денежных средств 11:48 BitcoinObmennik.com - круглосуточный обмен крипты 07:55 Transit-Bit.com - Обмен USDT на IDR, THB, RUB и наличные 02:42 BetaTransfer касса — это надежный сервис приема платежей в сфере High Risk	13:57 Ещё 12 заявлений в полицию о мошенничестве подано на блогера Аяза Шабутдинова 16:58 Точные прогнозы на футбол 12:27 ИИ Google поставил под сомнение подлинность фотографий высадки астронавтов США на Луну 17:33 Стряхнуть обыденность - об Агасфере 00:03 Кабмин разрешил Роскомнадзору блокировать сайты с методами обхода блокировок 14:55 150+ хакерских поисковых систем и инструментов 23:03 С юмором по жизни!