Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Мировые новости (https://forum.antichat.xyz/forumdisplay.php?f=23)
-   -   В Сети распространяется Trojan.Oficla (https://forum.antichat.xyz/showthread.php?t=190010)

Life7 24.03.2010 21:30

В Сети распространяется Trojan.Oficla
 
Компания "Доктор Веб" сообщила о широком распространении троянцев семейства Trojan.Oficla, количество обнаружений которых в неделю составляет более 100 тысяч. При заражении компьютера они скрывают свою вредоносную активность, создавая процесс winword.exe (если в системе установлен Microsoft Word). В дальнейшем Trojan.Oficla включает компьютер в бот-сеть и позволяет злоумышленникам загружать на него другое вредоносное ПО.

На сегодняшний день Trojan.Oficla (известный также под названием myLoader) активно распространяется по электронной почте вместе со спамом, а также используя уязвимости интернет-браузеров. Возможно, что в будущем злоумышленники воспользуются и другими каналами распространения вредоносного ПО для того, чтобы расширить круг жертв Trojan.Oficla.

Помимо этого, различные модификации данного троянца предлагаются на специализированных сайтах и форумах другим злоумышленникам по цене от 450 до 700 долларов.

С помощью Trojan.Oficla киберпреступники могут сформировать собственную бот-сеть, что и подтверждается обнаружением большого количества установленных модулей администрирования бот-сетей, расположенных на различных сайтах.

После заражения системы владельцы бот-сети, формируемой Trojan.Oficla, получают возможность контролировать компьютер жертвы. В частности, они могут загружать, устанавливать и использовать на нем практически любое вредоносное ПО.

Наряду с этим функционалом Trojan.Oficla обладает возможностью обходить различные антивирусные решения и популярные брандмауэры. Для этого может использоваться исполняемый файл winword.exe, если Microsoft Word установлен в системе. Скрываясь за данным процессом, Trojan.Oficla отводит от себя подозрения и затрудняет анализ заражённой системы. Если же MS Word отсутствует, Trojan.Oficla внедряется в системный процесс svchost.exe.


24.03.2010
http://podrobnosti.ua/internet/2010/03/24/674408.html

По материалам: CyberSecurity.ru

Phoenixy 25.03.2010 01:51

цена приличная за трой))
интересная штука... надо поискать такую

shiku 25.03.2010 02:25

Фигово что myLoader такой распространенный стал, теперь его криптовать все сложнее будет. Но вроде на рынке среди лоадеров он в топе, недаром статейка вышла)

=MazaHaka= 25.03.2010 11:07

Встречал его.денег своих стоит

GOODmen 25.03.2010 11:10

Да. цена айсовая =)

FeRiuS 25.03.2010 12:22

Бесспорно лидер в своей отрасли.
Цена себя оправдывает.

Dreak 25.03.2010 14:05

А про защиту от него ничего не сказано. =(

Bmite 25.03.2010 14:08

Хороший вирус,умные люди писали.

popnik 25.03.2010 14:20

да хороший и спалить трудно

djazatik 25.03.2010 14:37

Отличный зашифрованный троян.
Овации создателям)


Время: 01:36