Новини

13:20
Компромат на Порошенко. Интервью беглого Онищенко россТВ
12:49
Медведев понизил прожиточный уровень в России
12:45
"Азов" вступил в открытое противостояние со ставленником Авакова Черемухиным
12:39
Уголовник Хмара Алексей. Как обворовывать доноров
10:10
В гробнице Христа в Иерусалиме нашли еще одну могильную плиту
10:01
Евро рухнул до минимума за 21 месяц на итогах референдума в Италии
09:40
"Квартал 95" показал, как с украинцев будут "выбивать" долги за коммуналку
09:35
Как правильно заряжать iPhone
09:27
США проходят подготовку к войне
09:17
Снова нужны "бумажки": новые ID-карты могут оказаться недействительными
08:32
Популярная украинская телеведущая оказалась миллионером
08:26
Шепелев заявил о новой жене через полтора года после смерти Фриске
08:23
Конфликт в Донбассе разрешим, — Муженко
08:21
Невероятные кадры: американец заснял полет НЛО
08:17
Премьер Италии Ренци покинул пост после провала конституционной реформы
08:10
Гросу напугала подписчиков неестественным лицом
07:53
Стало известно имя победителя проекта Голос.Діти-3
07:40
Нардеп рассказал о причинах аннексии Крыма
21:04
Криминальная шайка олигархов захватила Украину - Саакашвили
21:01
Страшно: Депутаты отказываются от должностей перед е-декларированием
20:20
Тимошенко: операция "Шатун" - посмешище всей страны
19:03
Названа самая богатая нация в мире
18:27
Муженко рассказал, откуда Россия может ударить по Украине
18:26
В России произошло страшное ДТП: погибли 9 детей
18:15
«Серый» Brexit – правительство Великобритании придумало план «фиктивного развода» с ЕС
15:19
США и Украина проведут совместную боевую операцию
15:05
Банкиры бьют тревогу из-за нашествия фальшивой валюты
15:03
Снегопад спровоцировал почти тысячу ДТП по Украине
12:38
Намибийский боксер с одного удара нокаутировал российского чемпиона
12:33
Онищенко заявил, что стал нардепом за $6 млн
10:43
Конгрес США схвалив бюджет Пентагону з $350 млн для України
10:41
Появились кадры с места массового смертельного ДТП под Днепром
10:31
Почему не имеет смысла покупать дорогой смартфон, если это не iPhone
10:27
Пользуетесь неоригинальными зарядками? Подумайте еще раз
09:23
В России констатировали полный провал Новороссии
08:22
Цены в Украине на газ втрое больше, чем должны быть - австрийский экономист
08:09
Кунис и Катчер назвали сына Дмитрием
08:07
Тимошенко предрекает возвращение Януковича и отставку Порошенко
Більше новин

Новий троян змінює вміст web-сторінок

0

Новий троян змінює вміст web-сторінок Компанія «Доктор Веб» виявила новий троян, здатний підміняти вміст web-сторінок. Шкідлива програма, яку назвали Trojan.PWS.Banker.64540, використовується зловмисниками для проведення фішингових атак.

За даними експертів компанії, троян складається з двох частин - виконуваного файлу та динамічної бібліотеки. Для розповсюдження вірус використовує бот-мережу Andromeda.

«Запустившись на інфікованій машині, Trojan.PWS.Banker.64540 копіює себе в одну з папок під ім'ям msvcrt.exe і прописує посилання на цей файл у гілку реєстру, що відповідає за автоматичне завантаження додатків. Троян перевіряє, чи встановлений він в системі. Після цього шкідлива програма запускає себе на виконання та впроваджує код самовидалення в процес svchost.exe. Інформацію про виконані операції ця програма зберігає в спеціально створеному файлі журналу», - повідомляє «Доктор Веб». Далі він сканує всі диски на зараженому комп'ютері, проводячи пошук інформації по певному шаблону. Знайдені відповідні дані програма шифрує і відправляє зловмисникам, адреса ресурсу яких прописана в тілі самого вірусу.

Експерти відзначили, що основна відмінність Trojan.PWS.Banker.64540 полягає в тому, що програма прописує в Internet Explorer власне вміст. «Вірус містить веб-інжекти, що дозволяють підміняти вміст web-сторінок при зверненні до ряду сайтів, таких як visa.com, mastercard.com, americanexpress.com, discovercard.com» ,- йдеться в повідомленні антивірусної компанії.
Джерело: SecurityLab.ru

Загрузка...