RUFOR.ORG > Статьи > Новости IT технологий » Новая версия Trojan.Hosts вымогает деньги у зарубежных пользователей

Новая тема Ответить
 
Опции статьи Искать в этой статье Опции просмотра
Старый 26.05.2012, 00:24 #1   #1
Corvus
Corvus вне форума
Младший лейтенант
По умолчанию Новая версия Trojan.Hosts вымогает деньги у зарубежных пользователей
Corvus
Corvus вне форума

Компания «Доктор Веб» предупреждает пользователей о широком распространении вредоносной программы Trojan.Hosts.5858, угрожающей в первую очередь немецкоязычным пользователям. Троянец перенаправляет жертву при запросе в браузере на принадлежащий злоумышленникам веб-сайт, требующий оплатить разблокировку доступа в Интернет с помощью кредитной карты.

Прежде всего, Trojan.Hosts.5858 загружается на компьютеры, уже инфицированные вредоносной программой семейства BackDoor.Andromeda, — эта угроза способна скачивать с сайтов злоумышленников исполняемые файлы. Вместе с Trojan.Hosts.5858 на зараженный компьютер могут быть также загружены другие троянцы (Trojan.Spambot.11349 и BackDoor.IRC.Aryan.1).

Запустившись в операционной системе, Trojan.Hosts.5858 модифицирует файл hosts, расположенный в подпапках системной директории Windows и отвечающий за трансляцию сетевых адресов сайтов в их DNS-имена. В результате при попытке перейти на один из популярных интернет-ресурсов, таких как Facebook, Google, Yahoo и т. д., браузер автоматически перенаправляется на специально созданную злоумышленниками веб-страничку, сообщающую на немецком языке о том, что доступ в Интернет заблокирован. Для «разблокировки» пользователю предлагается передать вирусописателям реквизиты его банковской карты.

Вирус довольно примитивный в общих чертах, достаточно вернуть в первоначальный вид файл hosts. Однако это будет псевдолечением, до следующей перезагрузки. Далее следует обнаруживать уже антивирусными средствами источник и удалять его.
 
Вверх
Ответить с цитированием
Старый 26.05.2012, 00:29 #2   #2
den_fan
den_fan на форуме
Генералиссимус
По умолчанию
den_fan
den_fan на форуме

да уж как я позавчера подобный поймал с просьбой отправить смс на номер МТС сумма 1000 рублей чтобы разблокировать windows еле избавился от него
 
Вверх
Ответить с цитированием
Новая тема Ответить

Метки
Dr.Web , вирус , Доктор Веб , интернет , троян


Похожие статьи
Статья Автор Раздел Ответов Последнее сообщение
Новая версия гиперзвуковой ракеты 3М22. Сюрпризы для сторонников выхода США из договора о РСМД ezup Военная аналитика 0 05.09.2019 16:22
Новая версия Windows выйдет в августе den_fan Новости IT технологий 8 30.06.2016 14:47
"ВКонтакте" Вирус крадет деньги у пользователей ezup Новости IT технологий 4 11.03.2015 15:54
Новая мода среди пользователей интернета: сайты знакомств без секса ezup Он и Она 6 19.09.2013 20:18
Новая версия Клаба успешно прошла испытания ezup Военно-морской флот 0 06.06.2012 09:06