Новини

07:30
Украинский суд обязал выплатить 2,1 млн гривень предприятию в ЛНР
07:24
Могерини: Турция остается кандидатом в члены ЕС
07:21
Надежда Мейхер сильно изменилась
07:16
Ученым удалось раскрыть тайну Тибетского плато‍
07:14
Loboda показала, как выглядит без макияжа
07:12
"Съедет – напьюсь до полусмерти": экс-регионал рассказал о соседстве с Яценюком
07:08
Сеть насмешила женщина со странно нарисованными бровями на выступлении Трампа
07:04
Гречка скоро подорожает
07:01
Один из участников "Квартала 95" стал священником
06:52
Палата представителей Конгресса США приняла новые санкции против России
22:17
Ученые узнали когда Солнце уничтожит всё живое на Земле
22:09
Microsoft пообещала не убирать графический редактор Paint
21:52
Родители сожгли тело: установлены жуткие подробности смерти 6-летней девочки в Кривом Роге
21:26
Названы пять необычных свойств арбуза
21:23
Приватбанк — риск для украинской экономики
21:17
В Ивано-Франковске пьяная женщина побила медиков
20:56
"Вы - залог войны в Украине": выгнавший блогера телеведущий жестко обратился к русскоязычным
20:43
"Украина вступает в самую кровавую вспышку". Почему переговоров о мире не заметили
20:37
Уфологи: На Марсе обнаружен вход в подземную базу инопланетян
20:33
Как выглядит одна из самых горячих точек зоны АТО
20:29
Евросоюз опубликовал соглашение об ассоциации с Украиной
20:27
Ученые решили одну из главных лунных загадок «Аполлонов»
20:25
Рабинович: Нас разделяют на «бендеровцев» и «москалей», чтобы грабить и тех, и других
20:20
"Настоящий недоросс": в сети жестко высмеяли заявление главаря "ДНР"
14:17
Эксперт: Если цены растут, значит, люди готовы покупать
13:40
Невероятная скорость рук Ломаченко удивила Сеть
13:15
Учения Запад-2017: в Беларусь начали пребывать российские военные
13:14
В Украине определили сроки запуска накопительной пенсионной системы
13:09
Хотят троих детей: СМИ показали историю любви украинского маньяка и молодой россиянки
12:47
В Украине обнаружен опасный вирус, который крадет банковские данные
11:54
Установка самых больших опор Крымского моста. Съемки с дрона
11:23
Украине нужно пересмотреть сотрудничество с МВФ, — эксперт
11:10
Невзоров назвал лучший способ изгнания УПЦ МП из Украины
11:10
Подарували 750 000 000: Власник ЗАЗу екс-регіонал Васадзе викупив у держави свій борг за чверть вартості
11:06
Украинцы продолжают стебаться над роликом новой политсилы Савченко
10:47
В Украине дорожает сахар
10:42
Опубликовано видео момента расстрела бойцов АТО в Днепре
10:32
Как устроен бизнес на арбузах. Инфографика
Більше новин

Новий троян змінює вміст web-сторінок

0

Новий троян змінює вміст web-сторінок Компанія «Доктор Веб» виявила новий троян, здатний підміняти вміст web-сторінок. Шкідлива програма, яку назвали Trojan.PWS.Banker.64540, використовується зловмисниками для проведення фішингових атак.

За даними експертів компанії, троян складається з двох частин - виконуваного файлу та динамічної бібліотеки. Для розповсюдження вірус використовує бот-мережу Andromeda.

«Запустившись на інфікованій машині, Trojan.PWS.Banker.64540 копіює себе в одну з папок під ім'ям msvcrt.exe і прописує посилання на цей файл у гілку реєстру, що відповідає за автоматичне завантаження додатків. Троян перевіряє, чи встановлений він в системі. Після цього шкідлива програма запускає себе на виконання та впроваджує код самовидалення в процес svchost.exe. Інформацію про виконані операції ця програма зберігає в спеціально створеному файлі журналу», - повідомляє «Доктор Веб». Далі він сканує всі диски на зараженому комп'ютері, проводячи пошук інформації по певному шаблону. Знайдені відповідні дані програма шифрує і відправляє зловмисникам, адреса ресурсу яких прописана в тілі самого вірусу.

Експерти відзначили, що основна відмінність Trojan.PWS.Banker.64540 полягає в тому, що програма прописує в Internet Explorer власне вміст. «Вірус містить веб-інжекти, що дозволяють підміняти вміст web-сторінок при зверненні до ряду сайтів, таких як visa.com, mastercard.com, americanexpress.com, discovercard.com» ,- йдеться в повідомленні антивірусної компанії.
Джерело: SecurityLab.ru


Загрузка...