Доктор Веб обнаружил новый вирус

Автор:avtografstudio

Доктор Веб обнаружил новый вирус

Фирма Доктор Веб идентифицировала новый троян, который обладает способностью подменять содержимое различных web-страниц. Этот вирус, который получил имя Trojan.PWS.Banker.64540, хакерами используется для осуществления фишинга.

Если вам приходится до позна сидеть за компьютером, тогда вам требуется качественное освещение комнаты, чтобы ваше зрение страдало минимально. Самые качественные лампы можно приобрести в компании 1000 ватт. Она занимается распространением ламп, как обычных, так и специальных.

Эксперты фирмы считают, что эта вредоносная программа имеет две части, а именно динамическую библиотеку и исполняемый файл. Распространяется этот вирус при помощи бот-сети Andromeda.

Компания сообщает, что после запуска на зараженном компьютере этот вирус себя копирует в некую папку и получает имя msvcrt.exe. после этого прописывается ссылка на файл в системном реестре в ветви, которая отвечает за загрузку программ в автоматическом порядке. Вирус проверяет, инсталлирован ли он в данной системе. Далее вирус запускается и интегрирует код по самоудалению в svchost.exe. Сведения о проделанной работе приложение сохраняет в файл журнала.

После этого приложение сканирует диски на инфицированном компьютере, осуществляя поиск сведений по конкретному шаблону. Вся найденная информация после шифрования отправляется хакеру по адресу, который прописан в теле вируса.

По данным экспертов, отличием нового вируса является то, что он прописывает в IE свое содержимое.