Среда, 09/07/2025, 4:21:14 AM
" VALUE="#FFFFFF">
Начало Регистрация Вход
Вы вошли как "Гость"
Меню сайта
Наш опрос
Оцените мой сайт
1. Отлично
2. Хорошо
3. Нормально
4. Ужасно
5. Плохо

Результаты · Архив опросов

Всего ответов: 68
Новости сайта
» 2006 » Август » 14 » Троян "Превед" атакует через ICQ
Троян "Превед" атакует через ICQ
................................................Троян "Превед" атакует через ICQ.....................................

Служба вирусного мониторинга компании "Доктор Веб" сообщает о распространении по сети мгновенных сообщений ICQ новой модификации троянской программы, получившей название Trojan.PWS.LDPinch.1061. Вредоносный код распространяется в файле oPreved.exe

Получаемое пользователем сообщение содержит приглашение посмотреть "прикольную флэшку" и ссылку, по которой эта "флэшка" находится. Скачиваемый файл (oPreved.exe) действительно имеет значок флэш-ролика, но на самом деле — это троянец, перехватывающий пароли.

После запуска oPreved.exe создаются файлы: %System%\Expllorer.exe (223 392 байта. Детектируется антивирусом Dr.Web как Win32.HLLW.MyBot), %windir%\temp\xer.exe (223 392 байта. Детектируется антивирусом Dr.Web как Win32.HLLW.MyBot) и временный файл C:\a.bat. Файл Expllorer.exe прописывается в автозагрузку, создавая следующие ключи в системном реестре: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run «Shel»=Expllorer.exe; HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices «Shel»=Expllorer.exe.

Передача паролей происходит через скрипт на сайте hxxp://220web.ru. Передаются все собранные пароли в системе: icq, ftp, почтовые сервисы, dialup, trilian, miranda и т.д. Также Trojan.PWS.LDPinch пытается обойти межсетевые экраны — как встроенный в операционную систему, так и некоторых сторонних разработчиков.

Компания "Доктор Веб" призывает пользователей быть внимательными и не открывать ссылки, пришедшие в сообщениях ICQ от неизвестных адресатов

Просмотров: 817 | Добавил: змейка347 | Рейтинг: 0.0 |
Всего комментариев: 1
1 D-2  
0
Надоже... .я и не знал о таком.... =)))
Теперь не буду открывать флэшки тех кому не доверяю....

Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
Календарь новостей
«  Август 2006  »
Пн Вт Ср Чт Пт Сб Вс
 123456
78910111213
14151617181920
21222324252627
28293031
Форма входа
Поиск по новостям
Баннеры
Net for PC emule.3dn.Ru Масяня OPPOZIT.RU - все для УРАЛА и ДНЕПРА
Статистика