• Автор:

    Flesha
  • Добавлено:

    фев 13, 2012
  • Комментариев:

    0
  • Просмотров:

    2057

В соцсетях появился новый троян для Firefox

В соцсетях появился новый троян для Firefox

Данная вредоносная программа создана на языке C++, а распространяется преимущественно через торрент-трекеры вместе с WinRAR. После завершения установки программы-архиватора, троян добавляет в папку инсталляции свой файл RarExtr.dll, вызывающийся при запуске WinRAR. После этого в папке WindowsSystem32 появляется файл kbdfv.dll, в котором и содержится Trojan.Spamer.46.

Далее троянец действует следующим образом – находит процесс firefox.exe и внедряет в него содержимое своей библиотеки. Если процедура прошла успешно, начинается второй этап – фильтрация исходящего трафика, цель которой отыскать формы отправки сообщений в социальных сетях и добавить в них текстовый блок "Кстати, глянь: [ссылка]". Данная гиперссылка перенаправляет пользователя на мошеннический сайт, где якобы предсказывают судьбу по линиям на ладони за платные смс-сообщения.

Представители компании "Доктор Веб" призывает более тщательно проверять программы, полученные из сомнительных источников, по возможности пользуясь только ПО с официальных сайтов разработчиков.
Вернуться
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.