Trojan.Admess.1 маскируется под проигрыватель Adobe Flash, чтобы подменять рекламные блоки

В пресс-релизе российской антивирусной компании "Доктор Веб" сообщается об обнаружении нового рекламного вредоноса Trojan.Admess.1, целью которого является подмена рекламных блоков при просмотре пользователем веб-страниц.

Эксперты "Доктор Веб" сообщают, что Trojan.Admess.1 распространяется, в основном, с помощью вредоносной партнерской программы installmonster.ru (zipmonster), маскируясь под проигрыватель Adobe Flash. Вредонос устанавливается как надстройка к браузерам Microsoft Internet Explorer, Mozilla Firefox, Opera и Google Chrome, после чего осуществляет подмену рекламных модулей во время просмотра пользователем различных веб-страниц.

Trojan.Admess.1 имеет специальные настройки для вывода рекламы на самых популярных и посещаемых ресурсах, среди которых сервисы mail.ru, vk.com, odnoklassniki.ru, yandex.ru, yandex.ua, yandex.by, youtube.com, zaycev.net и многие другие. В "Доктор Веб" сообщили, что для показа рекламы вредонос "загружает информацию из некоторых рекламных сетей, замеченных в раскрутке сайтов-распространителей вредоносного ПО, подозрительных и нежелательных приложений, а также ресурсов, рекламирующих мошеннические и порносайты".

Также вирус может встраивать в просматриваемые веб-страницы фиктивные формы для ввода паролей, с помощью чего можно легко осуществить кражу данных для доступа к социальным сетям "ВКонтакте", "Одноклассники" и сервисам порталов yandex.ru и mail.ru.

Это нравится:0 Да/0 Нет

Дмитрий Иванов 8 Февраля 2014

Поставил Adblocker и не паришься, когда посещаешь всякие не очень хорошие сайты...

Это нравится:0 Да/0 Нет

MrLexKo 7 Февраля 2014

На своем сайте не так давно заметил такую штуку, через Chrome отображается все нормально, а вот через Оперу все банеры на сайте подменяются на "левые", даже блоки Яндекс.Директа подменяются. Все решилось тем что в браузере было установлено какое-то расширение, не помню сейчас как называлось...

Цитата

prostogen пишет:
Trojan.Admess.1 распространяется, в основном, с помощью вредоносной партнерской программы installmonster.ru

Значит данный пп, нужно убирать и потерять дневной доход в 2000 рублей... ((
Это факты или лишь слухи про пп?

Это нравится:0 Да/0 Нет

sharkson 7 Февраля 2014

На руторге поп-апы надоели. Один раз чуть вирус не подхватил, на сайте для лохов про заработай-бабло-сидя-на-попе. Как этот поп-пап огнелис пропустил - не знаю.

Это нравится:0 Да/0 Нет

Олег 7 Февраля 2014

Какой нехороший троян smile:ireful:

Это нравится:0 Да/0 Нет

Dmitrii Lysjuk 7 Февраля 2014

я буквально сегодня наткнулся на интересную страничку. был на киносайте, оттуда появился кликандер, ну подумал, это обычное дело. ааа нет. по средине экрана текст "Удалить Windows?" и два ответа - да и нет. соответственно, нужно что-то нажать, и тогда тебя перенаправят. думаю, жать точно ничего не буду, просто закрою вкладку, как всегда это делал. но и тут подвох! вкладка то не закрывается! пытаешься закрыть пишет: "Выберите пожалуйста вариант нет" и только потом мы ее закроем. короче, принципиально не захотел кликать нет. за 1 минуту все решил. поставил в опере "начать с экспресс-панели", закрыл соответственно через диспетчер устройств (по-другому она тупо не закрывалась), ну и открыл браузер заново уже с экспресс-панели.

Цитата

Trojan.Admess.1 распространяется, в основном, с помощью вредоносной партнерской программы installmonster.ru

Новые темы	Объявления	Свободное общение
00:13 Яндекс выдача 28 февраля \| Крайняя выдача в феврале 2021 года 23:08 Подскажите нужно ли открытие каталога на сайте по наведению или лучше сделать по клику? 20:24 Правительство Японии одобрило законопроект о мерах против травли в соцсетях 20:04 Настроить поставщиков в программе E-Trade PriceList Importer 02:52 Родительская страница получет вес от дочерней? 22:18 Выдача 26.02.2021 21:50 26.02.2021 ап ИКС	21:06 SMMBanda.com \| Живые просмотры YouTube, TikTok, Instagram, VK, Facebook, Twitter, Одноклассники. Лайки, комментарии, подписчики, репосты 09:05 Информационный портал по цене вечной лицензии DLE 08:32 Программа склика рекламы в поисковых системах (ПФ, CTR, поисковые подсказки - Begemotik.pro 22:28 Раскрутка Instagram, YouTube, TikTok, Twitter, Вконтакте, Telegram, Twitch, Likee - smmservis.ru 20:10 Ищем работу 18:26 Обмен/Вывод криптовалют и электронных денег в разных странах 16:35 Комплексный прогон по трастовым сайтам, статейное размещение. Рост НЧ-СЧ, Тиц-пр.	23:15 Подскажите сервис. Выполнение заданий за деньги 13:52 Проверяем "Анализ сайта" 21:30 Назван способ накопить на ежемесячную пенсию в 100 тыс. рублей 15:44 Как получать криптовалюту бесплатно 23:44 СМИ: главы Twitter, Facebook и Google выступят на слушаниях в Конгрессе 18:06 Кто работает (работал) с leadia.org? 16:17 Монетизация юридического трафика. Какие юридические партнёрки нормально платят сейчас?

Новые темы

Объявления

Свободное общение

00:13 Яндекс выдача 28 февраля | Крайняя выдача в феврале 2021 года
23:08 Подскажите нужно ли открытие каталога на сайте по наведению или лучше сделать по клику?
20:24 Правительство Японии одобрило законопроект о мерах против травли в соцсетях
20:04 Настроить поставщиков в программе E-Trade PriceList Importer
02:52 Родительская страница получет вес от дочерней?
22:18 Выдача 26.02.2021
21:50 26.02.2021 ап ИКС

21:06 SMMBanda.com | Живые просмотры YouTube, TikTok, Instagram, VK, Facebook, Twitter, Одноклассники. Лайки, комментарии, подписчики, репосты
09:05 Информационный портал по цене вечной лицензии DLE
08:32 Программа склика рекламы в поисковых системах (ПФ, CTR, поисковые подсказки - Begemotik.pro
22:28 Раскрутка Instagram, YouTube, TikTok, Twitter, Вконтакте, Telegram, Twitch, Likee - smmservis.ru
20:10 Ищем работу
18:26 Обмен/Вывод криптовалют и электронных денег в разных странах
16:35 Комплексный прогон по трастовым сайтам, статейное размещение. Рост НЧ-СЧ, Тиц-пр.

23:15 Подскажите сервис. Выполнение заданий за деньги
13:52 Проверяем "Анализ сайта"
21:30 Назван способ накопить на ежемесячную пенсию в 100 тыс. рублей
15:44 Как получать криптовалюту бесплатно
23:44 СМИ: главы Twitter, Facebook и Google выступят на слушаниях в Конгрессе
18:06 Кто работает (работал) с leadia.org?
16:17 Монетизация юридического трафика. Какие юридические партнёрки нормально платят сейчас?

Это нравится:0 Да/0 Нет Дмитрий Иванов 8 Февраля 2014
Поставил Adblocker и не паришься, когда посещаешь всякие не очень хорошие сайты...

Это нравится:0 Да/0 Нет MrLexKo 7 Февраля 2014
На своем сайте не так давно заметил такую штуку, через Chrome отображается все нормально, а вот через Оперу все банеры на сайте подменяются на "левые", даже блоки Яндекс.Директа подменяются. Все решилось тем что в браузере было установлено какое-то расширение, не помню сейчас как называлось...

mr.vebmastero 7 Февраля 2014

Цитата
prostogen пишет: Trojan.Admess.1 распространяется, в основном, с помощью вредоносной партнерской программы installmonster.ru Значит данный пп, нужно убирать и потерять дневной доход в 2000 рублей... (( Это факты или лишь слухи про пп?

Понимаете сама ПП отличная, просто администрация и модеры не следят за своими рекламодателями, вы им напишите плохого дядку рекламодателя (его логин) им в службу поддержки и он банчик получить вкусный)

Это нравится:0 Да/0 Нет sharkson 7 Февраля 2014
На руторге поп-апы надоели. Один раз чуть вирус не подхватил, на сайте для лохов про заработай-бабло-сидя-на-попе. Как этот поп-пап огнелис пропустил - не знаю.

Это нравится:0 Да/0 Нет Олег 7 Февраля 2014
Какой нехороший троян

Это нравится:0 Да/0 Нет Dmitrii Lysjuk 7 Февраля 2014
я буквально сегодня наткнулся на интересную страничку. был на киносайте, оттуда появился кликандер, ну подумал, это обычное дело. ааа нет. по средине экрана текст "Удалить Windows?" и два ответа - да и нет. соответственно, нужно что-то нажать, и тогда тебя перенаправят. думаю, жать точно ничего не буду, просто закрою вкладку, как всегда это делал. но и тут подвох! вкладка то не закрывается! пытаешься закрыть пишет: "Выберите пожалуйста вариант нет" и только потом мы ее закроем. короче, принципиально не захотел кликать нет. за 1 минуту все решил. поставил в опере "начать с экспресс-панели", закрыл соответственно через диспетчер устройств (по-другому она тупо не закрывалась), ну и открыл браузер заново уже с экспресс-панели.

prostogen 7 Февраля 2014

Цитата
Trojan.Admess.1 распространяется, в основном, с помощью вредоносной партнерской программы installmonster.ru

Значит данный пп, нужно убирать и потерять дневной доход в 2000 рублей... ((
Это факты или лишь слухи про пп?