Последние файлы
Наши партнеры
Важная информация
Троян "Превед" атакует через ICQ
Закрытая тема
 
Опции темы
  • Новое
    Аватар для OlegUA

    OlegUA
    Участник
    Действительный участник ассоциации MCRF.RU

    Сообщений:
    127
    Регистрация:
    10.07.2005
    Возраст:
    59
    Рейтинг мнений: 159
    Вес репутации: 233
    OlegUA OlegUA OlegUA OlegUA
    Очки: 8,978, Уровень: 63 Очки: 8,978, Уровень: 63 Очки: 8,978, Уровень: 63
    Активность: 0% Активность: 0% Активность: 0%
    По умолчанию Троян "Превед" атакует через ICQ #1
    Троян "Превед" атакует через ICQ
    Служба вирусного мониторинга компании "Доктор Веб" сообщает о распространении по сети мгновенных сообщений ICQ новой модификации троянской программы, получившей название Trojan.PWS.LDPinch.1061. Вредоносный код распространяется в файле oPreved.exe.

    Получаемое пользователем сообщение содержит приглашение посмотреть "прикольную флэшку" и ссылку, по которой эта "флэшка" находится. Скачиваемый файл (oPreved.exe) действительно имеет значок флэш-ролика, но на самом деле — это троянец, перехватывающий пароли.

    После запуска oPreved.exe создаются файлы: %System%\Expllorer.exe (223 392 байта. Детектируется антивирусом Dr.Web как Win32.HLLW.MyBot), %windir%\temp\xer.exe (223 392 байта. Детектируется антивирусом Dr.Web как Win32.HLLW.MyBot) и временный файл C:\a.bat. Файл Expllorer.exe прописывается в автозагрузку, создавая следующие ключи в системном реестре: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run «Shel»=Expllorer.exe; HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunServices «Shel»=Expllorer.exe.

    Передача паролей происходит через скрипт на сайте hxxp://220web.ru. Передаются все собранные пароли в системе: icq, ftp, почтовые сервисы, dialup, trilian, miranda и т.д. Также Trojan.PWS.LDPinch пытается обойти межсетевые экраны — как встроенный в операционную систему, так и некоторых сторонних разработчиков.

    Компания "Доктор Веб" призывает пользователей быть внимательными и не открывать ссылки, пришедшие в сообщениях ICQ от неизвестных адресатов.
    14.08.2006, 08:08
  • Новое
    Аватар для Андромедыч

    Андромедыч
    Сенсей

    Сообщений:
    117
    Регистрация:
    06.08.2006
    Возраст:
    47
    Рейтинг мнений: 101
    Вес репутации: 229
    Андромедыч Андромедыч Андромедыч Андромедыч Андромедыч Андромедыч Андромедыч Андромедыч Андромедыч
    Очки: 13,229, Уровень: 74 Очки: 13,229, Уровень: 74 Очки: 13,229, Уровень: 74
    Активность: 10% Активность: 10% Активность: 10%
    По умолчанию Re: Троян "Превед" атакует через ICQ #2
    http://www.mcrf.ru/forum/showpost.ph...4&postcount=27
    14.08.2006, 13:59
Закрытая тема


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 04:14. Часовой пояс GMT +3.