X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> новый вирус, поражающий только русскоязычную версию Windows
MissContent
MissContent
Topic Starter сообщение 6.7.2016, 8:06; Ответить: MissContent
Сообщение #1


Завсегдатай
*****

Группа: Active User
Сообщений: 881
Регистрация: 22.7.2013
Поблагодарили: 897 раз
Репутация:   93  


Специалисты компании "Доктор Веб", совместно с коллегами из Яндекса", обнаружили новый вирус, который воздействует на компьютера с отечественным интерфейсом Windows.

Как уточняется на сайте "Доктора Веб", Trojan.MulDrop6.44482 - вредоносная программа, предназначенная для распространения других троянцев, в том числе, опасного шпиона, угрожающего бухгалтериям отечественных компаний.

"Вирус распространяется в виде приложения-установщика, которое при запуске проверяет наличие на инфицируемом компьютере антивирусов Dr.Web, Avast, ESET или Kaspersky. Если таковые обнаруживаются, троянец завершает свою работу. Также он прекращает работу, если локализация Windows отличается от русской. В остальных случаях эта вредоносная программа сохраняет на диск архиватор 7z и защищенный паролем архив, из которого затем извлекает файлы по одному. В этом архиве содержится несколько программ и динамических библиотек, имеющих разное назначение", - пояснили эксперты.

Одно из приложений, которое распаковывает и запускает вирус, детектируется антивирусом Dr.Web под именем Trojan.Inject2.24412. Он предназначен для встраивания в запускаемые на зараженном компьютере процессы вредоносных библиотек.

Другая вредоносная программа - Trojan.PWS.Spy.19338 - шпион, способный передавать киберпреступникам набираемый пользователем текст в окнах различных приложений, в том числе, бухгалтерских. Этот троян запускается непосредственно в памяти атакуемого компьютера, без сохранения на диск в расшифрованном виде. На диске хранится его зашифрованная копия. Вирус отслеживает активность пользователя в приложениях 1С, Skype, пакете Microsoft, а также собирает информацию о подключенных к компьютеру устройствах для работы с картами Smart Card.

Отдельные модули троянца позволяют передавать злоумышленникам данные об операционной системе инфицированного компьютера.

Чтобы обезопасить компьютер от вторжения, специалисты рекомендуют использовать современные антивирусы, вовремя их обновлять и хорошо подумать, прежде чем загружать какие-либо приложения из интернета.


--------------------
Реальный конверт с реальной Фарма ПП!
Skype: cristina.rx2, ICQ: 676017111, Jabber: cristina.rx@jabb3r.org
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
NdreyPak
NdreyPak
сообщение 6.7.2016, 9:58; Ответить: NdreyPak
Сообщение #2


Новичок
*


Группа: User
Сообщений: 17
Регистрация: 24.6.2016
Поблагодарили: 1 раз
Репутация:   0  


Новые санкции? :D
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
loginmain
loginmain
сообщение 6.7.2016, 11:11; Ответить: loginmain
Сообщение #3


Оптимизатор
*******

Группа: Super Moderator
Сообщений: 4327
Регистрация: 5.10.2008
Из: UA
Поблагодарили: 1946 раз
Репутация:   196  


Таргетинг добрался и в вирусы ))


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
forbax
forbax
сообщение 6.7.2016, 22:23; Ответить: forbax
Сообщение #4


Частый гость
**

Группа: User
Сообщений: 55
Регистрация: 15.6.2016
Поблагодарили: 3 раза
Репутация:   1  


Покупайте наше ПО, оно такое хорошее, защитит вас..
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
DFX
DFX
сообщение 9.7.2016, 18:52; Ответить: DFX
Сообщение #5


Участник
***

Группа: User
Сообщений: 107
Регистрация: 29.8.2010
Из: Новосибирск
Поблагодарили: 25 раз
Репутация:   5  


Переходите на Линукс))
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыEdu-Money - партнерка под студентческий траф: 55% за новый заказ, 20% ребилл (сразу).
93 EduMoney 17301 11.12.2017, 18:14
автор: EduMoney
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыSE Ranking – новый сервис для проверки позиций сайтов в поисковиках
172 seranking 157897 11.12.2017, 16:34
автор: One_on_One
Открытая тема (нет новых ответов) Рутина и не только
6 ropique 992 11.12.2017, 6:49
автор: Denis_ua
Открытая тема (нет новых ответов) PSD2HTML верстка и не только
Верстка макетов Photoshop / Avocode / с картинки
8 Smile3D 351 10.12.2017, 17:52
автор: Smile3D
Открытая тема (нет новых ответов) 90% Ревшара! Asian Porn Survey - Новый InHouse оффер – Рубите бабло!
1 Affmy 429 8.12.2017, 16:10
автор: Affmy


 



RSS Текстовая версия Сейчас: 13.12.2017, 17:39
Дизайн