![]() |
В Сети распространяется Trojan.Oficla
Компания "Доктор Веб" сообщила о широком распространении троянцев семейства Trojan.Oficla, количество обнаружений которых в неделю составляет более 100 тысяч. При заражении компьютера они скрывают свою вредоносную активность, создавая процесс winword.exe (если в системе установлен Microsoft Word). В дальнейшем Trojan.Oficla включает компьютер в бот-сеть и позволяет злоумышленникам загружать на него другое вредоносное ПО.
На сегодняшний день Trojan.Oficla (известный также под названием myLoader) активно распространяется по электронной почте вместе со спамом, а также используя уязвимости интернет-браузеров. Возможно, что в будущем злоумышленники воспользуются и другими каналами распространения вредоносного ПО для того, чтобы расширить круг жертв Trojan.Oficla. Помимо этого, различные модификации данного троянца предлагаются на специализированных сайтах и форумах другим злоумышленникам по цене от 450 до 700 долларов. С помощью Trojan.Oficla киберпреступники могут сформировать собственную бот-сеть, что и подтверждается обнаружением большого количества установленных модулей администрирования бот-сетей, расположенных на различных сайтах. После заражения системы владельцы бот-сети, формируемой Trojan.Oficla, получают возможность контролировать компьютер жертвы. В частности, они могут загружать, устанавливать и использовать на нем практически любое вредоносное ПО. Наряду с этим функционалом Trojan.Oficla обладает возможностью обходить различные антивирусные решения и популярные брандмауэры. Для этого может использоваться исполняемый файл winword.exe, если Microsoft Word установлен в системе. Скрываясь за данным процессом, Trojan.Oficla отводит от себя подозрения и затрудняет анализ заражённой системы. Если же MS Word отсутствует, Trojan.Oficla внедряется в системный процесс svchost.exe. 24.03.2010 http://podrobnosti.ua/internet/2010/03/24/674408.html По материалам: CyberSecurity.ru |
цена приличная за трой))
интересная штука... надо поискать такую |
Фигово что myLoader такой распространенный стал, теперь его криптовать все сложнее будет. Но вроде на рынке среди лоадеров он в топе, недаром статейка вышла)
|
Встречал его.денег своих стоит
|
Да. цена айсовая =)
|
Бесспорно лидер в своей отрасли.
Цена себя оправдывает. |
А про защиту от него ничего не сказано. =(
|
Хороший вирус,умные люди писали.
|
да хороший и спалить трудно
|
Отличный зашифрованный троян.
Овации создателям) |
В скором времени создатели могут выпускать новую версию этого вируса и антивирус для старой версии (в коммерческих целях).
|
Конфиккер опасней.
|
Не дай Бог,попасться..:)
|
цена кратая
но скоро думаю будет ище больше. |
А как защитится? лучше бы это написали...
|
Цитата:
они знают |
не плохо
даже цена за такой трой маленькая! |
Ну и чем он так крут(в технических деталях)?
|
Цитата:
|
вирус хороший, но защититься сложно!
|
А защита от него есть?
|
Цитата:
Цитата:
|
Получается это обычный лоадер ? Тогда откуда такая цена ? Брал другой лоадер у автора, антивирями не палится, цена в 3 раза меньше. Мне кажется, что как обычно преувеличивают.
|
| Время: 16:42 |