Новини

21:26
В Сети появилось письмо Януковича с просьбой ввести российские войска
документ
21:13
Мало: Власти хотят контролировать всех бомжей в Украине
21:09
Уникальные кадры: Как киевский каннибал готовился к убийству родни
21:02
В каких городах Украины подешевели квадратные метры
20:56
Оккупанты Крыма круглосуточно возводят огневые точки, нацеленные в сторону Украины
17:01
Аваков наказав готуватись до зачистки Донбасу
16:59
С жителей Украины будут собирать по 100 грн: решение Кабмина
16:58
Савченко звинуватили в державній зраді
16:08
Рева выступил с заявлением по пенсионному возрасту в Украине
16:02
Как сносили кинотеатр "Нивки" в Киеве (видео)
15:52
Как одиозный «радикал» Рыбалка прощается с партнерами и подчиненными
15:47
Украинцы создали петицию против запрета сдавать собственное жилье в аренду
14:05
Россиянин с автоматом украл шашлык и бутылку пива
13:59
"Дураки, посмотрите в зеркало": Гройсман объяснил, почему упала гривна
13:40
Wizz Air запускает рейс в Польшу
13:38
Видеоклип Майка Тайсона покоряет Сеть
11:18
Таксист сбил двух девушек на пешеходном переходе во Львове
10:00
Microsoft готовится к завершению поддержки Windows 7
09:50
Банк "Пивденный" и чисто одесская афера: избежит ли Юрий Родин тюремного срока?
09:36
Как вымыть машину с помощью ребенка: эти кадры "взорвали" сеть
09:25
Наблюдательный совет Приватбанка возглавил турецкий специалист
09:01
Пашинский во время интервью получил удар в спину дверью
08:50
За транш МВФ украинцы заплатят доступом налоговой к своим деньгам
08:45
У украинцев появилась возможность купить холодильник за 500 грн и одежду за 30 грн
08:35
Настя Каменских поделилась горячим снимком из отпуска
08:19
Кровавая стрельба в Олевске: новые подробности
08:13
Регина Тодоренко показала в видео как снимает купальник
08:09
Ляшко: Украинцы, у меня есть важное сообщение, сядьте и запаситесь корвалолом
22:04
Cмешное видео о том, кто на самом деле убирает от снега Киев
21:44
Банкротства банков: Колоссальная схема дерибана
21:28
Литвин: Мы ждем, пока вся страна вымрет?
21:13
Обновление Renault Logan: свежая порция подробностей
20:41
Президент Молдавии не исключил выхода из соглашения с ЕС
19:22
Лавров назвал Яроша ответственным за аннексию Крыма
19:15
Стоимость бензина в Украине может вырасти еще больше
19:11
65 грн/$. Аналитики назвали возможный курс доллара в Украине
18:25
Крокодила гигантского размера сняли на камеру в США
17:46
Минюст констатирует ликвидацию 68 тыс. ФЛП 1 - 15 января
Більше новин

Новий троян змінює вміст web-сторінок

0

Новий троян змінює вміст web-сторінокКомпанія «Доктор Веб» виявила новий троян, здатний підміняти вміст web-сторінок. Шкідлива програма, яку назвали Trojan.PWS.Banker.64540, використовується зловмисниками для проведення фішингових атак.

За даними експертів компанії, троян складається з двох частин - виконуваного файлу та динамічної бібліотеки. Для розповсюдження вірус використовує бот-мережу Andromeda.

«Запустившись на інфікованій машині, Trojan.PWS.Banker.64540 копіює себе в одну з папок під ім'ям msvcrt.exe і прописує посилання на цей файл у гілку реєстру, що відповідає за автоматичне завантаження додатків. Троян перевіряє, чи встановлений він в системі. Після цього шкідлива програма запускає себе на виконання та впроваджує код самовидалення в процес svchost.exe. Інформацію про виконані операції ця програма зберігає в спеціально створеному файлі журналу», - повідомляє «Доктор Веб». Далі він сканує всі диски на зараженому комп'ютері, проводячи пошук інформації по певному шаблону. Знайдені відповідні дані програма шифрує і відправляє зловмисникам, адреса ресурсу яких прописана в тілі самого вірусу.

Експерти відзначили, що основна відмінність Trojan.PWS.Banker.64540 полягає в тому, що програма прописує в Internet Explorer власне вміст. «Вірус містить веб-інжекти, що дозволяють підміняти вміст web-сторінок при зверненні до ряду сайтів, таких як visa.com, mastercard.com, americanexpress.com, discovercard.com» ,- йдеться в повідомленні антивірусної компанії.
Джерело: SecurityLab.ru

Загрузка...