Вы используете устаревший браузер!

Страница может отображаться некорректно.

Незваные гости

Незваные гости

Другие выпуски этой рубрики (63)
  • добавить в избранное
    Добавить в закладки

«Случайная» галочка

Прочитали: 2262 Комментариев: 93 Рейтинг: 104

И еще к разговору о «торрентах», хотя и не только о них.

Вот описание Trojan.LoadMoney – достаточно распространенного семейства троянцев-загрузчиков.

Эта вредоносная программа-установщик, созданная вирусописателями для монетизации файлового трафика, использует в процессе своей работы следующий принцип. Потенциальная жертва злоумышленников отыскивает на принадлежащем им файлообменном сайте нужный файл и пытается его скачать. В этот момент происходит автоматическое перенаправление пользователя на промежуточный сайт, с которого на компьютер жертвы осуществляется загрузка троянца Trojan.LoadMoney.336. После запуска троянец обращается на другой сервер, откуда он получает зашифрованный конфигурационный файл. В этом файле содержатся ссылки на различные партнерские приложения, которые тоже загружаются из Интернета и запускаются на инфицированном компьютере, а также на рекламное и откровенно вредоносное ПО.

http://news.drweb.com/show/?c=5&i=9572&lng=ru

Казалось бы, вывод прост: не надо ходить по странным сайтам, тем более без антивируса. Ничего особенного. Но в описании вредоносного установщика нам встретились два интересных приема, о которых читателям полезно знать:

Троянец выполняет ряд манипуляций в системе, чтобы облегчить собственную работу и затруднить свое опознание среди других действующих процессов. В частности, он запрещает завершение работы Windows, возвращая при попытке выключения компьютера ошибку «Выполняется загрузка и установка обновлений».

Так что, если вы выключаете компьютер и видите сообщение об установке обновлений, совсем не факт, что это сообщение от операционной системы Windows.

Второй прием больше связан с установкой разных галочек:

Флажки, с помощью которых можно отключить устанавливаемые на компьютер пользователя компоненты, по умолчанию неактивны, однако третий из них при наведении на него курсора мыши неожиданно активизируется и позволяет сбросить первые два.

#вредоносное_ПО #троянец #Windows

Dr.Web рекомендует

  1. Расставляя галочки на сайтах и закладках программ, не следует торопиться. Ваше решение может быть в итоге «случайно» изменено.
  2. Будьте внимательны и не забывайте обновлять антивирус!

Получайте Dr.Web-ки за участие в проекте

Каждая активность = 1 Dr.Web-ка

Оцените выпуск

Сделайте репост

Поставьте «Нравится»

Чтобы получать награды надо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

10 Dr.Web-ок за комментарий в день выхода выпуска или 1 Dr.Web-ка в любой другой день. Комментарии публикуются автоматически и постмодерируются. Правила комментирования новостей «Доктор Веб».

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей


 
На страницу: