You are hereГруппы / Безопасность / Trojan.Spamer.46 рассылает сообщения в социальных сетях – "Доктор Веб"

Trojan.Spamer.46 рассылает сообщения в социальных сетях – "Доктор Веб"


By yuliya - Posted on 09 февраля 2012

Картинка: 
вирус, киберугрозы, соцсети, троянец

Компания "Доктор Веб" предупреждает о широком распространении троянской программы Trojan.Spamer.46, рассылающей в социальных сетях "В Контакте", "Одноклассники" и "Мой мир@Mail.Ru" сообщения с рекламой мошеннических сайтов.

Данный троянец, написанный на языке С++, распространяется через торренты вместе с архиватором WinRAR. После инсталляции программы-архиватора в папке установки появляется "лишний" файл RarExtr.dll, который вызывается при запуске архиватора. Загрузившись в память, данная вредоносная библиотека сохраняет в папку Windows\System32 файл kbdfv.dll, содержащий в себе троянскую программу Trojan.Spamer.46.

Затем троянец ищет среди запущенных в системе процессов firefox.exe и, если находит, встраивает в него содержимое своей библиотеки. После этого Trojan.Spamer.46 начинает осуществлять фильтрацию исходящего трафика в поисках форм отправки сообщений сайтов vkontakte.ru, odnoklassniki.ru и my.mail.ru, добавляя в отправляемые пользователем сообщения текст "Кстати, глянь: [ссылка]". Гиперссылка ведет на мошеннический сайт, предлагающий услугу предсказания судьбы по линиям ладони за платное sms-сообщение.

Trojan.Spamer.46 не представляет опасности для пользователей антивирусных программ Dr.Web.

tasstelecom.ru

Отправить комментарий

  • Строки и параграфы переносятся автоматически.
  • Доступны HTML теги: <ul> <ol> <li> <dl> <dt> <dd> <b> <i> <p> <center> <br>

CAPTCHA
Вы, случаем, не робот?

Уведомления группы

Предложения групп RSS лента. Или подписаться на эти персонализированные, общесайтовые каналы:

Сейчас на сайте

Сейчас на сайте 0 пользователей и 39 гостей.

Последние комментарии