В соцсетях появился новый троян для Firefox
В соцсетях появился новый троян для FirefoxВ Рунете начала активно действовать новая троянская программа под названием Trojan.Spamer.46. Как сообщают официальные источники в компании "Доктор Веб", занимающейся разработкой средств информационной защиты, вышеуказанный троян рассылает сообщения в таких популярных соцсетях, как "Одноклассники", "ВКонтакте" и "Мой мир @ Mail.ru", рекламируя мошеннические сайты.

Данная вредоносная программа создана на языке C++, а распространяется преимущественно через торрент-трекеры вместе с WinRAR. После завершения установки программы-архиватора, троян добавляет в папку инсталляции свой файл RarExtr.dll, вызывающийся при запуске WinRAR. После этого в папке WindowsSystem32 появляется файл kbdfv.dll, в котором и содержится Trojan.Spamer.46.

Далее троянец действует следующим образом – находит процесс firefox.exe и внедряет в него содержимое своей библиотеки. Если процедура прошла успешно, начинается второй этап – фильтрация исходящего трафика, цель которой отыскать формы отправки сообщений в социальных сетях и добавить в них текстовый блок "Кстати, глянь: [ссылка]". Данная гиперссылка перенаправляет пользователя на мошеннический сайт, где якобы предсказывают судьбу по линиям на ладони за платные смс-сообщения.

Представители компании "Доктор Веб" призывает более тщательно проверять программы, полученные из сомнительных источников, по возможности пользуясь только ПО с официальных сайтов разработчиков.

13 Февраля 2012
Комментарии:  1

Возврат к списку



Комментарии пользователей:


Это нравится:0Да/0Нет
Михаил
Просто жалкие потуги. Не могут уже придумать, как вытащить из людей деньги - вот и начинают писать вирусы. А полезным трудом заниматься не хотят. Лучше бы грамматику учили, а то такие слова, как "пОрОль" и "пОнель", да и другие подобные. просто бесят.
Новые темыОбъявленияСвободное общение
10:30 Переезд с www на домен без www 
19:22 Adfinity - Ваш надежный партнер в монетизации трафика 
18:30 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 
15:40 Adtrafico - Правильная партнёрская сеть под бурж трафик 
11:50 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 
17:19 AviTool - мощный инструмент для автоматизации работы с Avito 
23:26 соцсеть Norm для нормальных людей 
18:21 Разработка сайтов и програмнного обеспечения - Development of sites and software. 
16:14 Obama.ru - безопасный обмен криптовалют и электронных денежных средств 
13:46 Продвижение сайтов в поисковых системах, анализ вашего сайта абсолютно бесплатно (первым 3-м обратившимся) 
13:28 Продам базу данных предприятий Украины, России, Великобритании, Германии, Испании, Италии, Нидерландов, Польши, Франции, Швейцарии и др. 
12:25 Ural-obmen.ru — выгодный сервис обмена 
10:34 Рассылка в TELEGRAM |Большой опыт работы | Любые тематики | Лучшая конверсия 
16:18 Metrochange – безопасный обменник ваших криптовалют по выгодным курсам 
23:53 С юмором по жизни! 
23:17 В России начали блокировать VPN-подключения 
16:39 Партнерка Cpa.House 
08:22 Российский «китайский файрвол», который сделает бессмысленными VPN-сервисы 
22:01 Уволили за 47 опозданий - отсудила "за расизм" $11 млн у работодателя 
20:19 Стряхнуть обыденность - об Агасфере 
13:42 CPA.HOUSE - Топовая CPA сеть