Новый вирус закрыл доступ в социальные сети

Эксперты компании "Доктор Веб" сообщают о появлении нового "трояна" Zekos, который блокирует доступ пользователей на персональные аккаунты в социальных сетях "ВКонтакте" и "Одноклассники". Жалобы от пользователей, которые поступают в компанию "Доктор Веб", сводятся к следующему: участник соцсети не может пройти авторизацию в соцсети, т.к. в окне браузера появляется сообщение о блокировке учетной записи. Для того, чтобы запись была разблокирована, пользователю предлагается ввести свой номер телефона и полученный в ответном SMS-сообщении код.

Чтобы у жертвы не возникло подозрений, и она согласилась указать в предложенной форме свой номер телефона, ложные страницы с уведомлением о блокировке содержали настоящие имена пользователей. На самом деле, такие страницы распространяли видоизмененную троянскую программу Trojan.Zekos.

"Запускаясь на зараженном компьютере, Trojan.Zekos сохраняет свою зашифрованную копию в одну из системных папок под видом файла с произвольным именем и расширением. Далее он отключает защиту файлов Windows File Protection и пытается повысить собственные привилегии в операционной системе. После чего вирус модифицирует библиотеку rpcss.dll, добавляя в нее код для загрузки в память компьютера хранящейся на диске копии. Также Trojan.Zekos модифицирует драйвер протокола TCP/IP (tcpip.sys) с целью увеличения количества одновременных TCP-соединений в 1 секунду с 10 до 1000000", - сообщают специалисты компании "Доктор Веб".

Троян Zekos может перехватывать DNS-запросы на зараженном компьютере для процессов браузеров Internet Explorer, Firefox, Chrome, Opera, Safari и др. Следовательно, при попытке пользователя зайти на популярный ресурс, браузер получает в ответ некорректный IP-адрес и переводит пользователя на принадлежащую злоумышленникам web-страницу. Что характерно, в адресной строке браузера будет отображаться правильный URL.

12 Апреля 2013
Комментарии: 7

Возврат к списку

Комментарии пользователей:

Это нравится:0 Да/0 Нет 2QoWpp7U22 13 Апреля 2013
Браузер Яндекс либо Гугл хром и пох на вирусы 100% доказано!! Кто ими пользуется уже более года, вирусов 0 !!! И без всякого антивирусника!

Это нравится:0 Да/0 Нет Эмиль problogeryandex 13 Апреля 2013
За такое сажать надо!

Это нравится:0 Да/0 Нет Игорь Щербаков 13 Апреля 2013
крутой трояша) мне нравится

Это нравится:0 Да/0 Нет Зевс Громовержец 12 Апреля 2013
файл HOST восстановить этим Доктором Вебом и все встанет на круги своя) все заработает как было. много раз так вытаскивал из пропасти ноуты и компы друзей. Советую.

Это нравится:0 Да/0 Нет Виталий - SYM 12 Апреля 2013
каждый зарабатывает как может))))

Это нравится:0 Да/0 Нет

aktohik 12 Апреля 2013

Цитата

Цитата

Это нравится:0 Да/0 Нет Slavvv 12 Апреля 2013
Трояны кругом........

Новые темы	Объявления	Свободное общение
23:31 DreamCash.tl - заработок на онлайн-видео. До 95% отчислений, отличный конверт! 20:45 Пытаюсь встроить микроразметку recipe в шаблон 10:07 Новый полезный инструмент в Я.Вебмастере 08:58 Переезд с www на домен без www 22:42 За отзыв ТЗ по оптимизации 1й страницы 22:42 Сайт полностью выпал с поиска 22:28 Ссылочное обновление Яндекс и обычная Яндекс выдача 23-24 марта	22:28 Инвайт в любые телеграм чаты, даже с баном! 17:49 MobileProxy✅Приват✅Безлимит✅Бесплатный тест✅Скидки внутри✅ 15:21 RexChanger.ru - Покупка/продажа криптовалюты. Массовые выплаты на карты. 10:57 Готовые аккаунты Яндекс Директ с пройденной модерацией, с отлежкой, трастовые 04:23 Безанкорно, анкорно - безанкорно профильный прогон, ИКС от 10, спам до 12 19:44 Оплата любых онлайн-покупок (VCC карты) 12:13 Комплексный прогон по трастовым сайтам, статейное размещение. Рост НЧ-СЧ, Тиц-пр.	00:49 Стряхнуть обыденность - об Агасфере 20:45 Зарабатываем 2000 рублей на АБУЗЕ бонусов 16:15 Как получить рефералов и посетителей на сайт бесплатно. 13:14 Добро пожаловать в цифровой мир... 03:57 Китай выступил против продажи TikTok вопреки требованию США 03:49 Как заставить себя? 01:47 У кого Яндекс задерживает выплату в этом месяце?