Показано с 1 по 1 из 1.

«Доктор Веб» - новая модификация вируса подмены веб-страниц

  1. #1
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1636

    «Доктор Веб» - новая модификация вируса подмены веб-страниц

    «Доктор Веб» обезвредил новую модификацию вируса подмены веб-страниц
    29 октября 2008 года

    Компания «Доктор Веб» - сообщает об успешной нейтрализации семейства троянов - Trojan.Ws232Pacther, подменяющих ссылки в рекламных объявлениях, которые выдаются по результатам поискового запроса в Яндексе, Google, Rambler и других поисковых системах.

    Трояны семейства Trojan.Ws232Pacther заражают системный файл ws2_32.dll. При заражении все секции данного файла объединяются в одну, что облегчает процедуру инфицирования. Троян записывается ближе к концу файла, при этом размер вредоносного фрагмента в нем составляет около 16 Кб. Далее вредоносная программа перехватывает некоторые экспортируемые функции из библиотеки.

    Trojan.Ws232Pacther относится к типу «вирусов подмены страниц», которые изменяют содержимое страниц в браузере пользователя (например, заменяют ссылки на сайты, найденные поисковой системой, ссылками на какие-то другие сайты, не имеющие отношения к теме поискового запроса). Новый вид вируса подмены страниц обнаружили аналитики компании «Яндекс» и специалисты компании «Доктор Веб», которые детектировали его как семейство троянов Trojan.Ws232Pacther.

    На данный момент известно две модификации троянов указанного семейства - Trojan.Ws232Pacther.1 и Trojan.Ws232Pacther.2. Первый из них был обнаружен 27 октября, в то время как вторая модификация появилась день спустя. В Trojan.Ws232Pacther.2 по сравнению с первой модификацией изменен ключ шифрования, а также отсутствует зашифрованный фрагмент HTML-кода.


    оригинал

  2. Реклама
     

Похожие темы

  1. Вирус подмены страниц
    От San8105 в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 04.04.2009, 15:08
  2. новая модификация onlinegames
    От jmur в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 22.02.2009, 05:02
  3. Вирус подмены страниц
    От magritte в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 16.11.2008, 17:10
  4. «Вирус подмены страниц» терроризирует Рунет
    От ALEX(XX) в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 29.05.2008, 15:58
  5. Новая модификация вируса Sober.N
    От SDA в разделе Вредоносные программы
    Ответов: 0
    Последнее сообщение: 24.04.2005, 00:05

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01535 seconds with 18 queries