Новини

12:57
YouTube откажется от самого раздражающего рекламного формата
12:54
Этого не делал даже Янукович: Семенченко о стычках под АП
12:30
В НБУ сообщили, из-за чего еще может девальвировать гравна
10:59
В Кабмине спрогнозировали, что будет с гривней в этом году
10:54
Алексей МОЧАНОВ: Прийдётся ещё раз собраться. В последний бой
10:51
Саакашвили: У Порошенко был исторический шанс, но он променял его на деньги
10:47
Причин для повышения тарифов не было: мнение
09:48
Андрій Рева: Соціальні інспектори перевірятимуть чиновників, а не громадян
09:34
Так рождался Путин: в сети вспомнили пророческое смешное видео
09:15
Торговля оружием в мире достигла максимума со времен окончания холодной войны
09:10
В Украине готовят новую систему уплаты налогов и сборов
09:08
Доходы местных бюджетов за год увеличились на 44%
08:56
Хлеб в Украине будет дорожать
08:43
"Сам нарвался": избитый в центре Киева Соболев первым полез в драку
08:39
Алла Пугачева опубликовала трогательный кадры своего семейства
08:24
Кто в Киеве первым останется без света и тепла
08:13
Кадры одной из худших дорог Украины стали хитом сети
08:01
Катя Осадчая похвасталась первым фото после родов
07:55
Филатов — Семенченко и Парасюку: Вова и Сема. Вы — два полезных идиота
07:45
НЛО едва не врезался в самолёт чилийских ВВС
07:43
Анджелина Джоли блеснула на презентации нового фильма в розовом платье
07:31
В сети появилась запись убийства брата лидера КНДР с камер наблюдения
07:26
Руслана показала себя в коротеньких шортах посреди зимы
20:57
Умер известный украинский режиссер Максим Паперник
20:48
Семенченко рассказал о военном перевороте Авакова
20:29
Скончалась прославленная украинская олимпийская чемпионка
20:23
Журналіст: Брали курс на демократичну Європу - прийшли у поліцейську державу
20:16
Как не платить налоги и при этом оставаться «чистым». Метод Глеба Загория
19:07
В Киеве произошли первые столкновения между активистами блокады и Нацгвардией
18:54
Налог на недвижимость: за что украинцам не придется платить в 2017 году
18:38
Очередное подорожание: цены на коммуналку снова вырастут
18:12
Киевскую свалку закроют: куда вывозить отходы неизвестно, денег на переработку нет
17:58
Вече ОУН в центре Киева: эксперты оценили риски "Майдана-3"
17:28
Россия готовит к переброске на Донбасс 10-тысячную дивизию - Минобороны
17:26
К офису Ахметова в Киеве движется колонна участников блокады Донбасса: вокруг слышны взрывы
14:30
В Польше поменяют систему трудоустройства иностранцев
14:23
"Резать и делать больно": жертва группы смерти в Киеве поделилась жуткими подробностями
13:16
СМИ: Выступление Порошенко в Мюнхене превратилось в катастрофу
Більше новин

Новий троян змінює вміст web-сторінок

0

Новий троян змінює вміст web-сторінокКомпанія «Доктор Веб» виявила новий троян, здатний підміняти вміст web-сторінок. Шкідлива програма, яку назвали Trojan.PWS.Banker.64540, використовується зловмисниками для проведення фішингових атак.

За даними експертів компанії, троян складається з двох частин - виконуваного файлу та динамічної бібліотеки. Для розповсюдження вірус використовує бот-мережу Andromeda.

«Запустившись на інфікованій машині, Trojan.PWS.Banker.64540 копіює себе в одну з папок під ім'ям msvcrt.exe і прописує посилання на цей файл у гілку реєстру, що відповідає за автоматичне завантаження додатків. Троян перевіряє, чи встановлений він в системі. Після цього шкідлива програма запускає себе на виконання та впроваджує код самовидалення в процес svchost.exe. Інформацію про виконані операції ця програма зберігає в спеціально створеному файлі журналу», - повідомляє «Доктор Веб». Далі він сканує всі диски на зараженому комп'ютері, проводячи пошук інформації по певному шаблону. Знайдені відповідні дані програма шифрує і відправляє зловмисникам, адреса ресурсу яких прописана в тілі самого вірусу.

Експерти відзначили, що основна відмінність Trojan.PWS.Banker.64540 полягає в тому, що програма прописує в Internet Explorer власне вміст. «Вірус містить веб-інжекти, що дозволяють підміняти вміст web-сторінок при зверненні до ряду сайтів, таких як visa.com, mastercard.com, americanexpress.com, discovercard.com» ,- йдеться в повідомленні антивірусної компанії.
Джерело: SecurityLab.ru

Загрузка...