Главная » 2012 » Февраль » 9 » Новый троян загружается через торренты и рассылает спам по соцсетям

Новый троян загружается через торренты и рассылает спам по соцсетям

Новый троян загружается через торренты и рассылает спам по соцсетям

Компания «Доктор Веб» предупреждает о широком распространении троянской программы Trojan.Spamer.46, рассылающей сообщения c рекламой мошеннических сайтов в социальных сетях «В Контакте», «Одноклассники», а также «Мой мир @ Mail.Ru».


Данный троянец, написанный на языке С++, распространяется через торренты вместе с архиватором WinRAR. После инсталляции программы-архиватора в папке установки появляется «лишний» файл RarExtr.dll, который вызывается при запуске архиватора. Загрузившись в память, данная вредоносная библиотека сохраняет в папку Windows\System32 файл kbdfv.dll, содержащий в себе троянскую программу Trojan.Spamer.46.

 


Затем троянец ищет среди запущенных в системе процессов firefox.exe и, если находит, встраивает в него содержимое своей библиотеки. После этого Trojan.Spamer.46 начинает осуществлять фильтрацию исходящего трафика в поисках форм отправки сообщений сайтов vkontakte.ru, odnoklassniki.ru и my.mail.ru, добавляя в отправляемые пользователем сообщения текст «Кстати, глянь: [ссылка]». Гиперссылка ведет на мошеннический сайт, предлагающий услугу предсказания судьбы по линиям ладони за платное SMS-сообщение.

Скачать можно отсюда.

Категория: Новости Software(софт) | Просмотров: 2047 | Добавил: | Теги: Windows 8, Вирус, Соцсети, троян, Торрент | Рейтинг: 0.0/0
Всего комментариев: 0.
Войдите:
avatar