Зловред Trojan.Mutabaha.1. обходит защиту ОС Windows

Компания "Доктор Веб" (Россия) предупреждает о том, что появилась новая вредоносная программа Trojan.Mutabaha.1., способная устанавливать поддельный браузер Google Chrome на выбранный в качестве жертвы компьютер. Особенность трояна кроется в оригинальной технологии, которая используется зловредом для обхода защиты, имеющейся у ОС Windows.

Заражение компьютера происходит поэтапно. Сначала на атакуемом ПК запускается установщик троянских программ (дроппер) вместе с bat-файлом, удаляющим позднее дроппер. Затем программа-установщик получает с сервера злоумышленника специальный файл с указанием адреса для скачивания браузера Outfire, представляющего собой специальную сборку Chrome. Последняя подменяет собой работающий в системе браузер Google Chrome. Пользователь данную подмену, как правило, не замечает.

Стартовую страницу поддельного браузера пользователь изменить не сможет. Кроме того, троян подменяет всю рекламу, предлагаемую пользователю на просматриваемой им странице, чем приносит доход злоумышленнику.

Trojan.Mutabaha.1. выявляется и удаляется антивирусом Dr.Web и не представляет опасности при установленном на ПК этом антивирусе.

30 Августа 2016

Возврат к списку

Новые темы	Объявления	Свободное общение
06:56 Малополезный контент, некорректная реклама, спам - Позиции сайта понижены 06:11 Зарабатывай до 50% за сейл с партнерской программой EssayPro! 18:43 Региональное продвижение поддоменам 16:19 Новый яндекс Y1 (на основе YaTI и YaLM нейросетей) 16:11 Adsense личный опыт 01:00 Сайт вылетел из поиска 21:47 Появляется реклама на myTarget с сайта на Wordpress	22:08 Магазин аккаунтов, Smm и Sms сервис 21:42 Размещу ссылки/статьи на ваш сайт/Рост ИКС 20:39 Litex.pro обмен валюты с минимальной комиссией 19:29 Рерайт 10р/1к, Налетай!!! 11:52 Куплю сайт в Дзене 11:24 Копирование лейдинга 00:23 «Взрываем языковые преграды» – переводим любые тексты	06:10 Alfaleads - твоя любимая CPA-сеть! 14:38 Балабоба это нечто )) 14:46 Обсуждение нового сервиса Revalin.com 02:09 Пассивный доход с Myxa.cc 18:07 3$ бездепозитный бонус от форекс брокера 23:43 Правильное питание а какое оно? 20:46 Мошенница Ксения Гущина ksugushinak8@gmail.com ks.guschina@gmail.com ksygushinak 8 911 855 60 37