Зловред Trojan.Mutabaha.1. обходит защиту ОС Windows

Компания "Доктор Веб" (Россия) предупреждает о том, что появилась новая вредоносная программа Trojan.Mutabaha.1., способная устанавливать поддельный браузер Google Chrome на выбранный в качестве жертвы компьютер. Особенность трояна кроется в оригинальной технологии, которая используется зловредом для обхода защиты, имеющейся у ОС Windows.

Заражение компьютера происходит поэтапно. Сначала на атакуемом ПК запускается установщик троянских программ (дроппер) вместе с bat-файлом, удаляющим позднее дроппер. Затем программа-установщик получает с сервера злоумышленника специальный файл с указанием адреса для скачивания браузера Outfire, представляющего собой специальную сборку Chrome. Последняя подменяет собой работающий в системе браузер Google Chrome. Пользователь данную подмену, как правило, не замечает.

Стартовую страницу поддельного браузера пользователь изменить не сможет. Кроме того, троян подменяет всю рекламу, предлагаемую пользователю на просматриваемой им странице, чем приносит доход злоумышленнику.

Trojan.Mutabaha.1. выявляется и удаляется антивирусом Dr.Web и не представляет опасности при установленном на ПК этом антивирусе.

30 Августа 2016

Возврат к списку

Новые темы	Объявления	Свободное общение
20:19 Gambling Craft - гемблинг по белому 19:41 ИКС Яндекс АПдейт - 09.08.2021 \| Когда у вас крайний раз обновился ИКС? 15:18 [b]Webvork [/b]- международная товарная СРА сеть с сертифицированными офферами на Европу. 15:09 Adtrafico - Правильная партнёрская сеть под бурж трафик 11:49 Golden Goose - WAP Click партнерка с inhouse офферами 10:00 Ну как вам метрика без роботов? 00:14 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг	20:51 100 ссылок с ИКС + бонус всего за 500 рублей! Ручная работа. Не упусти свой Шанс! 20:11 Вечные ссылки с ТОПОВЫХ ресурсов! Размещение вечных трастовых ссылок с тИЦ от + 1000 до +45000 19:51 Litex.pro обмен валюты с минимальной комиссией 19:28 Продаю личные аккаунты на фриланс биржах с возрастом, отзывами и рейтингом. 18:44 Конфиденциальный и быстрый обмен валют с BitHowen.com ! Qiwi,Visa/MC UAH,RUB,USDT,BTC! Криптомаэстро @BitHowen делает все красиво, как по нотам! 18:04 [eBucks] Автоматический обмен криптовалют. BTC и любые альткоины. Киви, Банковские карты и др. электронные системы. 15:25 C1k: обмен Advcash , Perfect Money , skrill , NETELLER, крипта, приват24, тенге	00:41 Alfaleads - твоя любимая CPA-сеть! 15:51 Кому пришла выплата с AdSense? 15:15 Монетизация тематического сайта 15:37 Телеграм Группы, вопросы и ответы. 15:37 Партнерка от vfxAlert - надежный способ монетизировать финансовый трафик! 11:35 "Почта России" заявила, что начнет доставлять посылки на беспилотниках 11:33 Суд встал на сторону почтальонов в скандале с продажей продуктов на дому. «Почта России» выплатит им компенсации