Компания "Доктор Веб" сообщила о массовой спам-рассылке с Trojan.DownLoad.47256 - троянской программой, способной загружать из интернета различные вредоносные объекты, которые могут нанести серьезный ущерб пользователям. Распространение этой угрозы началось 17 сентября 2009 года. К настоящему моменту количество писем с Trojan.DownLoad.47256 перевалило за миллион в сутки, а в общем потоке вредоносных программ, обнаруженных в почтовом трафике, этот троянец занимает более 90%.Trojan.DownLoad.47256 является классическим загрузчиком. После запуска пользователем он создаёт процесс с названием svchost.exe или smss.exe, после чего внедряет в этот процесс свой код. Затем исходный файл удаляется, а троянец продолжает своё функционирование - пытается скачать вредоносный объект со специального сайта, подготовленного злоумышленниками. Если такая попытка удаётся, то Trojan.DownLoad.47256 запускает этот файл, а сам завершает свою работу. Стоит отметить, что скачанные загрузчиком объекты могут обладать самым разнообразным вредоносным функционалом. По данным компании "Доктор Веб", в настоящее время сайт, с которого Trojan.DownLoad.47256 совершает загрузку других вредоносных программ, не функционирует. Правда, это не мешает возможному распространению новых модификаций Trojan.DownLoad.47256, которые будут осуществлять попытки загрузки вредоносных программ с других сайтов. Также возможно восстановление функционирования отключенного в настоящий момент вредоносного сайта.
Добавлять комментарии могут только зарегистрированные пользователи. [ Регистрация | Вход ]
Форма входа
Наш опрос
Оплата услуг
TEAM-SITE.RU
TEAM-SITE.RU - Все используемые аудиовизуальные материалы, размещенные на сайте, являются собственностью их изготовителя (владельца прав) и охраняются законом. Эти материалы предназначены только для ознакомления!
