В соцсетях появился новый троян для Firefox
В соцсетях появился новый троян для FirefoxВ Рунете начала активно действовать новая троянская программа под названием Trojan.Spamer.46. Как сообщают официальные источники в компании "Доктор Веб", занимающейся разработкой средств информационной защиты, вышеуказанный троян рассылает сообщения в таких популярных соцсетях, как "Одноклассники", "ВКонтакте" и "Мой мир @ Mail.ru", рекламируя мошеннические сайты.

Данная вредоносная программа создана на языке C++, а распространяется преимущественно через торрент-трекеры вместе с WinRAR. После завершения установки программы-архиватора, троян добавляет в папку инсталляции свой файл RarExtr.dll, вызывающийся при запуске WinRAR. После этого в папке WindowsSystem32 появляется файл kbdfv.dll, в котором и содержится Trojan.Spamer.46.

Далее троянец действует следующим образом – находит процесс firefox.exe и внедряет в него содержимое своей библиотеки. Если процедура прошла успешно, начинается второй этап – фильтрация исходящего трафика, цель которой отыскать формы отправки сообщений в социальных сетях и добавить в них текстовый блок "Кстати, глянь: [ссылка]". Данная гиперссылка перенаправляет пользователя на мошеннический сайт, где якобы предсказывают судьбу по линиям на ладони за платные смс-сообщения.

Представители компании "Доктор Веб" призывает более тщательно проверять программы, полученные из сомнительных источников, по возможности пользуясь только ПО с официальных сайтов разработчиков.

13 Февраля 2012
Комментарии:  1

Возврат к списку



Комментарии пользователей:


Это нравится:0Да/0Нет
Михаил
Просто жалкие потуги. Не могут уже придумать, как вытащить из людей деньги - вот и начинают писать вирусы. А полезным трудом заниматься не хотят. Лучше бы грамматику учили, а то такие слова, как "пОрОль" и "пОнель", да и другие подобные. просто бесят.
Новые темыОбъявленияСвободное общение
09:46 Яндекс выдача 25.10.2021 
09:13 Инструмент для партнерского маркетинга 
05:36 Finpump - прокачай доход своих сайтов 
20:31 как открыть к индексации ссылки в комментариях wordpress 
17:08 Golden Goose - WAP Click партнерка с inhouse офферами 
15:44 Marketcall - международная партнерская сеть с оплатой Pay Per Call и LeadGen 
13:37 Негативная накрутка ПФ нецелевыми запросами из поиска google 
11:08 [eBucks] Автоматический обмен криптовалют. BTC и любые альткоины. Киви, Банковские карты и др. электронные системы. 
11:02 Флудер телефонов 
10:36 Nitros Partners CPA (Gambling, Betting, Finance, Dating) 
08:57 Безабузный хостинг картинок 2pic.al 
21:09 Продвижения вашего сайта прогонами по базе с ИСК до 46000. Рост позиций по СЧ и НЧ запросам + рост ИКС 
19:26 GoogleWalker - устранение конкурентов в Google Ads | Автоматизированная система склика | АНТИБАН 
19:04 C1k: обмен Advcash , Perfect Money , skrill , NETELLER, крипта, приват24, тенге 
09:36 Найден первый в мире веб-сайт. Он все еще работает спустя 30 лет 
00:03 Дорогие iPhone можно больше не покупать. Россиянам разрешили брать их в аренду 
15:32 Менее 1% блогеров Рунета оказались зарегистрированными как ИП 
14:56 Партнерская программа курсов по заработку в сети. 
13:31 Insolvo.com - партнёрская программа с пожизненными 20% 
11:35 likeboss.biz - накрутка в соцсетях. С гарантией. 
00:09 Стоит ли приобретать Xrumer