Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Мировые новости (https://forum.antichat.xyz/forumdisplay.php?f=23)
-   -   В СЕТИ РАСПРОСТРАНЯЕТСЯ НОВЫЙ ТРОЯНЕЦ-ЗАГРУЗЧИК (https://forum.antichat.xyz/showthread.php?t=143961)

EndLeSSDre@M 27.09.2009 11:54

В СЕТИ РАСПРОСТРАНЯЕТСЯ НОВЫЙ ТРОЯНЕЦ-ЗАГРУЗЧИК
 
Компания «Доктор Веб» сообщила о появлении массовой спам-рассылки с Trojan.DownLoad.47256. Эта троянская программа способна загружать из интернета различные вредоносные объекты, которые могут нанести серьезный ущерб пользователю.

Распространение этой угрозы началось 17 сентября 2009 г. К настоящему моменту количество писем с Trojan.DownLoad.47256 перевалило за миллион в сутки, а в общем потоке вредоносных программ, обнаруженных в почтовом трафике, этот троянец занимает более 90%. Trojan.DownLoad.47256 является классическим загрузчиком. После запуска пользователем он создает процесс с названием svchost.exe или smss.exe, после чего внедряет в этот процесс свой код. Затем исходный файл удаляется, а троянец продолжает свое функционирование – пытается скачать вредоносный объект со специального сайта, подготовленного злоумышленниками. Если такая попытка удается, то

Trojan.DownLoad.47256 запускает этот файл, а сам завершает свою работу. Стоит отметить, что скачанные загрузчиком объекты могут обладать самым разнообразным вредоносным функционалом.

По данным компании «Доктор Веб», в настоящее время сайт, с которого Trojan.DownLoad.47256 совершает загрузку других вредоносных программ, не функционирует. Правда, это не мешает возможному распространению новых модификаций Trojan.DownLoad.47256, которые будут осуществлять попытки загрузки вредоносных программ с других сайтов. Также возможно восстановление функционирования того вредоносного сайта, который сейчас отключен.


http://www.cnews.ru/

NetSter 27.09.2009 11:58

фак... меня опередили...((

neprovad 27.09.2009 12:00

Цитата:

Поиск родных, близких, друзей!
Найди своих друзей, любимых, родственников и других людей.
naidiblizkih.com
Вся правда о работодателе
Отзывы о компаниях из первых рук, черный список работодателей.
ну пи*дец, хоть бы копипастить нормально научились

Skyp 27.09.2009 12:55

Цитата:

Сообщение от EndLeSSDre@M
svchost.exe или smss.exe

У меня такая движуха есь в диспетчере задач, комп вырубается когда захочет. появление синего экрана и все в том приколе.

Ctacok 27.09.2009 12:57

ТС - Зачем капсом?
А так, щя уже обновление надо будет качать ;)

keeganx 27.09.2009 13:01

а еще этот троян включает вам Caps Lock

Nizhegorodets 27.09.2009 13:20

О_о я на Linux ...

hardworm 27.09.2009 14:40

Цитата:

Сообщение от Nizhegorodets
О_о я на Linux ...

да вот же, всех одногрупников он покосил. Пришлось мне эту заразу ловить и отсылать лабораториям антивирусов. Кашперовские не благодарные сцуки, хоть бы в письмах поблагодарили за новый экземпляр :mad:
p.s. быстрее всех отреагировал drweb, nod32 2 суток думал как троян победить.

FALTONICK 27.09.2009 14:42

ха вчера у друго смсс.ехе было :) не стал спрашивать что это


Время: 03:25