Всі новини

Вредоносная программа подменяет поисковые запросы

Компания «Доктор Веб» информирует пользователей о распространении вредоносной программы BackDoor.Finder, способной подменять запросы в различных поисковых системах, а также перенаправлять браузер на сайты злоумышленников.

Вредоносная программа подменяет поисковые запросы

Запустившись в инфицированной системе, троянец BackDoor.Finder создает собственную копию в папке %APPDATA% текущего пользователя и вносит соответствующие изменения в ветвь системного реестра Windows, отвечающую за автозагрузку приложений. Затем эта вредоносная программа встраивается во все запущенные процессы. Если троянцу удается внедриться в процессы браузеров Internet Explorer, Mozilla Firefox, Maxtron, Chrome, Safari, Opera, Netscape или Avant, он осуществляет перехват функций WSPSend, WSPRecv и WSPCloseSocket.

Затем BackDoor.Finder генерирует до 20 доменных имен управляющих серверов и последовательно обращается к ним, передавая зашифрованный запрос. При попытке пользователя зараженной машины обратиться к поиску на bing, yahoo, ask и других популярных поисковиках, введенный запрос передается на управляющий сервер, а в ответ троянец получает конфигурационный файл со списком адресов сайтов, на которые будет перенаправляться браузер. В результате вместо веб-страницы с результатами поиска пользователь увидит в окне браузера указанные злоумышленниками интернет-ресурсы.

Поскольку удалось определить используемый в BackDoor.Finder алгоритм генерации имен командных центров, было зарегистрировано несколько управляющих серверов с целью сбора статистики. Выяснилось, что наибольшее распространение эта троянская программа имеет на территории США, причем абсолютным лидером по количеству заражений выступает штат Канзас, на втором месте находится Нью-Джерси, на третьем – Огайо и Алабама. Меньше всего случаев инфицирования троянцем BackDoor.Finder приходится на долю Юты и Мичигана.

Загрузка...


Добавить комментарий
  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent
Читают Комментируют
Лавров обзавидуется: соблазнительная помощница Шойгу вызвала ажиотаж в Сети
34 639
В українців буде вибір: або працювати, або отримувати пенсію, поєднувати буде неможливо, — Рева
20 060
"Бронетапки" Медведева: В сети троллят высокую платформу ботинок премьера России
17 134
"Бандеровцы замучили": с российским политиком произошел эпичный конфуз
16 171
С грохотом: Путин оконфузился со стулом на встрече с Эрдоганом
14 217
Гордон в эфире росТВ: Попробуйте у вас на канале сказать, что Путин развязал войну в Украине
14 018
«Пугало за миллиард»: модернизацию российского стадиона высмеяли в соцсетях
12 074
Московский патриарх Гундяев анонсировал конец света
11 718
Специалисты назвали лучший напиток для очищения организма
11 588
Почему бойцы АТО не идут в наступление на Донбассе: озвучены печальные факты
11 393
Deutsche Welle выпустила мультик о "попрошайке" Порошенко: Украинцы возмущены
10 965
В Киеве обозленные люди устроили самосуд над "героем парковки"
10 174
Жесткая оценка: Приходько прокомментировала выступление Лорак в Киеве
12
Зеленский грубо ответил власти в новом обращении
11
Московский патриарх Гундяев анонсировал конец света
10
В українців буде вибір: або працювати, або отримувати пенсію, поєднувати буде неможливо, — Рева
9
"Она была искренней": украинский продюсер сделал неожиданное заявление о выступлении Лорак
7
Гордон: Ани Лорак перепутала родину и деньги
6
"Схватил за волосы и тащил": в Тернополе депутат избил женщину-полицейского
5
Лавров обзавидуется: соблазнительная помощница Шойгу вызвала ажиотаж в Сети
5
А как же скрепы? Медведев похвастался новеньким iPhone X
5
Как же я скучала: Лорак прокомментировала внезапное выступление в Киеве
5
"Покажите это Зеленскому": Скандал со "Сватами" набирает обороты
4
Гордон в эфире росТВ: Попробуйте у вас на канале сказать, что Путин развязал войну в Украине
4
Диетологи раскрыли самый полезный рецепт приготовления картофеля

Всем давно известно, как дважды два, что картофель — далеко ...

Названа главная опасность ополаскивателей для рта

Американские ученые обнаружили неожиданные негативные ...

Есть и худеть: десять продуктов, которые содержат совсем мало калорий

Чтобы худеть без вреда для здоровья, нужно правильно ...

Если он делает эти восемь вещей со своим телефоном, что-то определенно не так

Вы встречаетесь уже какое-то время, и все вроде бы хорошо. ...