Новини

21:19
"Истребитель Гитлера": стало известно об очередном военном провале России
21:15
Меркель прокомментировала результаты выборов в парламент
21:14
Партия Меркель победила на выборах в Германии
20:46
Такого нет нигде: Сеть позабавил курьез с люком в Киеве
20:22
Порошенко и Вакарчук: Кто станет следующим Президентом Украины
17:07
В Украине продают Мерседес за 40 миллионов гривень
16:45
В сети высмеяли российский канал после поражения боксера из РФ
16:38
Новые полномочия патрульной полиции: полный перечень
16:14
Янукович взяв борг 3 млрд доларів, Порошенко взяв 3 міліарди, а віддавати українцям, — Павловський
15:19
Как влияют увлажнители воздуха на здоровье человека
15:18
Ольга Бузова вышла в свет в "голом" платье
15:16
В России проходит митинг против войны с Украиной
13:03
Самый богатый человек в Китае: Мы стоим на пороге нового мира
12:34
Украину ждет еще одно потепление
12:32
Вера Брежнева угодила младшей дочери: певица заплела розовые косы
12:29
"Умом Россию не понять": свежая подборка курьезных фото
12:24
В столице рассказали, как изменилась зарплата киевлян за полгода
12:23
ТОП-5 витаминов и минералов для женского организма
11:31
Наталья Могилевская откровенно рассказала об отношениях с Ямой
11:23
Что нельзя делать при гриппе и простуде: ТОП-5 ошибок быстрого выздоровления
10:49
Стало известно, сколько и где зарабатывают украинцы в Польше
10:43
Заважаємо будувати "Велику Мадярію": Угорщина накинулась на Україну
10:35
Папу Римского обвинили в ереси
10:26
Как обмануть аппетит, чтобы похудеть без диет
10:22
Даша Астафьева покорила необычным снимком
10:19
Новый военный прокурор сил АТО не служил и прославился пьяным вождением
10:18
Сын Порошенко был минометчиком в АТО. Старший сын Луценко, как оказалось удерживал оборону Донецкого аэропорта
10:14
Пьяные российские моряки случайно заплыли в Швецию
09:53
Трамп: "Северной Кореи больше не будет"
09:50
Децентрализация в Украине: о чем нужно знать в преддверии первых выборов
09:44
Украина заручилась мощным союзником по миротворцам на Донбассе
09:40
МИД КНДР: направление ракет на США неизбежно
09:33
Медики определили последствия отсутствия секса
09:30
Американцы дали старт концу света
09:21
Мосты и водопады: Руслана устроила фотосессию в Карпатах
09:15
Выступление Михаила Ефремова погасило рейтинг Путина до нуля
09:14
У Гройсмана готовят зарплатный сюрприз копам и детективам НАБУ
09:08
Западные СМИ: что будет с конфликтом на востоке Украины?
Більше новин

Новий троян змінює вміст web-сторінок

0

Новий троян змінює вміст web-сторінокКомпанія «Доктор Веб» виявила новий троян, здатний підміняти вміст web-сторінок. Шкідлива програма, яку назвали Trojan.PWS.Banker.64540, використовується зловмисниками для проведення фішингових атак.

За даними експертів компанії, троян складається з двох частин - виконуваного файлу та динамічної бібліотеки. Для розповсюдження вірус використовує бот-мережу Andromeda.

«Запустившись на інфікованій машині, Trojan.PWS.Banker.64540 копіює себе в одну з папок під ім'ям msvcrt.exe і прописує посилання на цей файл у гілку реєстру, що відповідає за автоматичне завантаження додатків. Троян перевіряє, чи встановлений він в системі. Після цього шкідлива програма запускає себе на виконання та впроваджує код самовидалення в процес svchost.exe. Інформацію про виконані операції ця програма зберігає в спеціально створеному файлі журналу», - повідомляє «Доктор Веб». Далі він сканує всі диски на зараженому комп'ютері, проводячи пошук інформації по певному шаблону. Знайдені відповідні дані програма шифрує і відправляє зловмисникам, адреса ресурсу яких прописана в тілі самого вірусу.

Експерти відзначили, що основна відмінність Trojan.PWS.Banker.64540 полягає в тому, що програма прописує в Internet Explorer власне вміст. «Вірус містить веб-інжекти, що дозволяють підміняти вміст web-сторінок при зверненні до ряду сайтів, таких як visa.com, mastercard.com, americanexpress.com, discovercard.com» ,- йдеться в повідомленні антивірусної компанії.
Джерело: SecurityLab.ru


Загрузка...