Всі новини

Обнаружена новая модификация Trojan.Mayachok

Компания «Доктор Веб» информирует о распространении новой модификации троянской программы семейства Trojan.Mayachok, добавленной в вирусные базы Dr.Web под именем Trojan.Mayachok.17516. Несмотря на то, что эта угроза имеет определенное сходство с широко распространенным троянцем Trojan.Mayachok.1, в ее архитектуре выявлен и ряд существенных отличий.

Обнаружена новая модификация Trojan.Mayachok



Trojan.Mayachok.17516 представляет собой динамическую библиотеку, устанавливаемую в операционную систему с использованием дроппера, который, являясь исполняемым файлом, в общем случае расшифровывает и копирует эту библиотеку на диск. Если в операционной системе включена функция контроля учетных записей пользователей (User Accounts Control, UAC), дроппер копирует себя во временную папку под именем flash_player_update_1_12.exe и запускается на исполнение.

В случае успешного запуска этот исполняемый файл расшифровывает содержащую троянца библиотеку и сохраняет ее в одну из системных папок со случайным именем. Существуют версии библиотеки как для 32-разрядной, так и для 64-разрядной версий Windows. Затем дроппер регистрирует библиотеку в системном реестре и перезагружает компьютер.

Вредоносная библиотека пытается встроиться в другие процессы с использованием регистрации в параметре реестра AppInit_DLLs, при этом, в отличие от Trojan.Mayachok.1, Trojan.Mayachok.17516 «умеет» работать не только в контексте процессов браузеров, но также в процессах svchost.exe и explorer.exe (Проводник Windows). Примечательно, что в 64-разрядных системах вредоносная программа работает только в этих двух процессах. Троянец использует для своей работы зашифрованный конфигурационный файл, который он сохраняет либо во временную папку, либо в служебную папку %appdata%.

Основные функции Trojan.Mayachok.17516 заключаются в скачивании и запуске исполняемых файлов, перехвате сетевых функций браузеров. С использованием процесса explorer.exe Trojan.Mayachok.17516 осуществляет скрытый запуск браузеров и производит «накрутку» посещаемости некоторых интернет-ресурсов. Инфицированный процесс svchost.exe отвечает за обеспечение связи с удаленным командным сервером, а также за загрузку конфигурационных файлов и обновлений. Злоумышленникам, в свою очередь, передается информация о зараженном компьютере, в том числе версия операционной системы, сведения об установленных браузерах и т. д.

По материалам официального пресс-релиза.
Источник

Загрузка...


Добавить комментарий
  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent
Читают Комментируют
Лавров обзавидуется: соблазнительная помощница Шойгу вызвала ажиотаж в Сети
32 432
В Киеве водителя маршрутки застукали за неожиданным занятием
19 879
"Бронетапки" Медведева: В сети троллят высокую платформу ботинок премьера России
16 232
Гордон: Ани Лорак перепутала родину и деньги
14 294
Арбитр отказался засчитывать яркий гол Ярмоленко в ворота "Штутгарта"
12 323
Гордон в эфире росТВ: Попробуйте у вас на канале сказать, что Путин развязал войну в Украине
12 292
"Бандеровцы замучили": с российским политиком произошел эпичный конфуз
11 986
«Пугало за миллиард»: модернизацию российского стадиона высмеяли в соцсетях
11 640
Московский патриарх Гундяев анонсировал конец света
11 331
Специалисты назвали лучший напиток для очищения организма
10 995
В українців буде вибір: або працювати, або отримувати пенсію, поєднувати буде неможливо, — Рева
10 741
Deutsche Welle выпустила мультик о "попрошайке" Порошенко: Украинцы возмущены
10 436
Жесткая оценка: Приходько прокомментировала выступление Лорак в Киеве
12
В последний бой с тобой: Пропагандистский клип российских школьников ужаснул сеть
11
Московский патриарх Гундяев анонсировал конец света
9
"Она была искренней": украинский продюсер сделал неожиданное заявление о выступлении Лорак
7
"Схватил за волосы и тащил": в Тернополе депутат избил женщину-полицейского
5
Лавров обзавидуется: соблазнительная помощница Шойгу вызвала ажиотаж в Сети
5
Гордон: Ани Лорак перепутала родину и деньги
5
А как же скрепы? Медведев похвастался новеньким iPhone X
5
Как же я скучала: Лорак прокомментировала внезапное выступление в Киеве
5
Гордон в эфире росТВ: Попробуйте у вас на канале сказать, что Путин развязал войну в Украине
4
"Верю в оружие, Христа и презервативы": Сеть смеётся над Instagram Ильи Кивы
4
Медведь с крыльями: в РФ сделали угарную "голую" скульптуру Путина
4
Исследователи запретили тушить продукты на открытой сковороде

Считается, что тушеные продукты отличаются пользой по ...

Диетические таблетки с зеленым чаем оказались опасными для жизни

Канадские эксперты выпустили тревожное предупреждение в ...

Обычный поцелуй чуть не убил маленького ребенка

Этот малыш чуть не умер в результате того, что он подхватил ...

Выпадение волос: как бороться с этой проблемой

Женщины часто замечают у себя сезонные проблемы, а именно: ...