Зловред Trojan.Mutabaha.1. обходит защиту ОС Windows

Компания "Доктор Веб" (Россия) предупреждает о том, что появилась новая вредоносная программа Trojan.Mutabaha.1., способная устанавливать поддельный браузер Google Chrome на выбранный в качестве жертвы компьютер. Особенность трояна кроется в оригинальной технологии, которая используется зловредом для обхода защиты, имеющейся у ОС Windows.

Заражение компьютера происходит поэтапно. Сначала на атакуемом ПК запускается установщик троянских программ (дроппер) вместе с bat-файлом, удаляющим позднее дроппер. Затем программа-установщик получает с сервера злоумышленника специальный файл с указанием адреса для скачивания браузера Outfire, представляющего собой специальную сборку Chrome. Последняя подменяет собой работающий в системе браузер Google Chrome. Пользователь данную подмену, как правило, не замечает.

Стартовую страницу поддельного браузера пользователь изменить не сможет. Кроме того, троян подменяет всю рекламу, предлагаемую пользователю на просматриваемой им странице, чем приносит доход злоумышленнику.

Trojan.Mutabaha.1. выявляется и удаляется антивирусом Dr.Web и не представляет опасности при установленном на ПК этом антивирусе.

30 Августа 2016

Возврат к списку

Новые темы	Объявления	Свободное общение
14:09 Прекратились переходы по РСЯ. 13:54 Внесли в реестр 1 страницу сайта, с этой страницы процентов 35 трафика 12:17 Наставление начинающим свой путь заработка с помощью Яндекс.Дзен 11:15 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 09:39 Какой у вас ИКС и какое возможное количество переобхода страниц в Яндекс.Вебмастере? 08:24 Как заставить ГУГЛ проиндексировать статью? 22:00 CYPR траст beta	13:13 [FACEBOOK] Аккаунты для запуска рекламы 07:28 Качественный прогон Хрумером, Zennoposterом всего 10 WMZ, Большой опыт работы. Статьи, комментарии, профиля, гостевые. 18:53 Onlinesim - автоматизированный сервис виртуальных номеров для приема смс 18:00 Продам аккаунты почты пустые mail.ru 17:48 SmmDrugs.ru - Дешевая накрутка в социальные сети 16:54 A-Parser 1.1 - продвинутый парсер поисковых систем, Suggest, PR, DMOZ, Whois, etc 13:43 PROXY5.ru — Анонимные прокси дешево / IPv4 на 30 дней от 5$	15:25 Собрала подборку из 5 книг для личностного роста 15:23 Бесплатный Аудит от Кролика 14:58 Хочу обратиться к господам лохотронщикам 10:44 Со скольки лет Вы разрешали детям алкоголь? 04:32 "Яндекс" может купить "Тинькофф Банк" 17:53 Накрутка подписчиков через сайт все социальные сети 14:57 Нужен супер быстрый бот