Зловред Trojan.Mutabaha.1. обходит защиту ОС Windows

Компания "Доктор Веб" (Россия) предупреждает о том, что появилась новая вредоносная программа Trojan.Mutabaha.1., способная устанавливать поддельный браузер Google Chrome на выбранный в качестве жертвы компьютер. Особенность трояна кроется в оригинальной технологии, которая используется зловредом для обхода защиты, имеющейся у ОС Windows.

Заражение компьютера происходит поэтапно. Сначала на атакуемом ПК запускается установщик троянских программ (дроппер) вместе с bat-файлом, удаляющим позднее дроппер. Затем программа-установщик получает с сервера злоумышленника специальный файл с указанием адреса для скачивания браузера Outfire, представляющего собой специальную сборку Chrome. Последняя подменяет собой работающий в системе браузер Google Chrome. Пользователь данную подмену, как правило, не замечает.

Стартовую страницу поддельного браузера пользователь изменить не сможет. Кроме того, троян подменяет всю рекламу, предлагаемую пользователю на просматриваемой им странице, чем приносит доход злоумышленнику.

Trojan.Mutabaha.1. выявляется и удаляется антивирусом Dr.Web и не представляет опасности при установленном на ПК этом антивирусе.

30 Августа 2016

Возврат к списку

Новые темы	Объявления	Свободное общение
20:58 Что за сайты вылезают в поисковой строке? 20:39 Зачем в статьях закрывать категории в nofollow? 18:59 Надо ещё думать, что продвигать в ТОП Яндекса с помощью накрутки ПФ 14:19 Работает ли ссылочное продвижение 2019 – 2020? 12:53 Быстрое продвижение сайта в ТОП Яндекса. Рост трафика и позиций. 00:47 "прикрыли дырку"? 23:57 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг	20:35 SocksHub.net - proxy, которые подходят всем 20:26 Ищу работу копирайтера и рерайтера 18:16 Продвижение в социальных сетях: Вконтакте, Одноклассники, Твиттер, Instagram, YOUTUBE, Facebook, Мой мир. 16:23 Продвижения вашего сайта прогонами по базе с ИСК до 46000. Рост позиций по СЧ и НЧ запросам + рост ИКС 15:31 Актуальные клиентские базы! 14:42 Тексты премиум - качества! Доступные условия для бизнеса и удар по поисковым алгоритмам! 13:20 Оцените новости Иркутска	20:55 Ваш сайт блокируют гос органы? Есть решение! 20:27 Масочный кризис 19:05 Клещи 18:48 Коронавирус 16:11 Закрыть страницу от индекса 14:36 Актуальные клиентские базы на любую тематику!!! 10:48 Подскажите партнерки для соц. сетей