Общество

В Интернете гуляет новый страшный вирус

  
17

Компания «Доктор Веб» сообщает о появлении новой массовой спам — рассылки с Trojan.DownLoad.47256. Эта вредоносная программа способна загружать из Интернета разнообразные вредные объекты, которые могут сильно навредить пользователю. Распространение спам — рассылки началось 17 сентября. На данный момент количество вредоносных писем перевалило за миллион в сутки. Этот вирус занимает более 90% вредоносных программ в общем потоке, обнаруженных в почтовом трафике.

Действует этот вирус следующим образом: после запуска пользователем Trojan.DownLoad.47256 создает процесс с названием svchost. exe или smss. exe, затем внедряет в этот процесс свой код, после чего изначальный файл удаляется, а вирусный файл продолжает свою работу. Троянец пытается скачать вредоносные файлы со специального сайта, который подготовили хакеры. Если попытка закачки вредоносной программы удается, то Trojan.DownLoad.47256 запускает этот файл, а сам завершает свое функционирование.

В «Доктор Веб» отмечают, что на данный момент сайт, с которого Trojan.DownLoad.47256 закачивает другие вредоносные файлы — закрыт, однако это не препятствует распространению новых модификаций Trojan.DownLoad.47256, которые способны совершать загрузки вирусных программ с других сайтов.


В середине июля в Интернете также появился вирус, действующий как спам-рассылка. Троянская программа, получившая название Trojan-Ransom.Win32.SMSer, устанавливается в системную директорию ОС Windows и активируется после перезагрузки компьютера. Стартовав вместо explorer. exe, троянская программа блокирует работу ПК, и выводит на экран сообщение от имени «Kaspersky Lab Antivirus Online» с требованием отправить платное SMS-сообщение для излечения системы. Для большего эффекта пользователю показывается таймер обратного отсчета времени в секундах, которое якобы осталось до «смены алгоритма шифрования обнаруженного вируса». При этом сообщение, выводимое на экран зараженного компьютера, не позволяет добраться до элементов управления системой, в том числе и до менеджера задач.

Очевидно, что вирусописатели решили воспользоваться именем «Лаборатории Касперского», чтобы придать своим требованиям видимость законности, однако внимательный пользователь может заметить, что сообщение о «вирусной угрозе» изобилует грамматическими и орфографическими ошибками и не может являться сообщением легитимного антивирусного решения.


Читайте последние новости на сегодня, 12 декабря, и аналитические материалы Свободной Прессы в социальных сетях: Facebook, Twitter, ВКонтакте, Одноклассники, Мир тесен, а так же Telegram.

Новости СМИ2
Новости 24СМИ
Новости Лентаинформ
Новости дня
Цитаты
Юрий Болдырев

Государственный и политический деятель, экономист, публицист

Юрий Эхин

Член Союза архитекторов России, эксперт по жилищной политике

Александр Храмчихин

Политолог, военный аналитик

Комментарии
Новости партнеров