Показано с 1 по 1 из 1.

Появился вирус, меняющий результаты поиска в интернете

  1. #1
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SDA
    Регистрация
    07.01.2005
    Адрес
    Москва
    Сообщений
    7,168
    Вес репутации
    3162

    Появился вирус, меняющий результаты поиска в интернете

    PandaLabs обнаружила появление новой вредоносной программы Zcodec, которая использует руткит для сокрытия своих вредоносных действий. Она также изменяет результаты поиска в интернете и устанавливает в систему вредоносный код.

    Zcodec включен в программу, якобы устанавливающую кодеки, нужные для проигрывания определенного мультимедийного формата. Когда пользователь собирается установить это приложение, отображается окно пользовательской лицензии. Однако кодек не устанавливается, и программа не ждет принятия или отклонения пользователем лицензионного соглашения, поскольку, когда он нажимает на скачанный файл, Zcodec сразу же устанавливается в систему.

    Оказавшись в системе, код устанавливает руткит (программа, разработанная для сокрытия процессов, файлов и записей реестра) так, чтобы пользователь не мог видеть, какие файлы запускаются. Таким образом Zcodec устанавливает два исполняемых файла. Первый из них модифицирует настройки DNS на зараженном компьютере, поэтому, когда пользователь кликает на результаты, отображенные поисковыми системами (такими, как Google), отображается другая страница. Эта тактика используется создателями программы с целью получения прибыли от систем «плата за клик», или даже перенаправления пользователей на страницы, разработанные для того, чтобы красть конфиденциальные данные.

    Второй исполняемый файл выполняет одно из двух действий, выбранное случайным образом. В некоторых случаях он устанавливает трояна Ruins.MB, разработанного для скачивания в систему других вредоносных программ. В других случаях файл непрерывно запускает программу-казино, спрашивая разрешения пользователя на ее установку. Однако даже если пользователь отказывается от установки программы, на рабочем столе Windows создается иконка, при нажатии на которую производится установка.

    «Частой отличительной чертой компьютерных атак становится комбинация различных методик. В данном случае мы видим социальную инженерию, руткиты, троянов и даже манипуляцию с настройками компьютера. Целью создателей является заражение компьютера, не вызывающее подозрений у владельца», — говорит Луис Корронс, директор PandaLabs.


    CNews.ru

  2. Реклама
     

Похожие темы

  1. Ответов: 9
    Последнее сообщение: 08.07.2011, 11:46
  2. Результаты поиска в Google содержат миллионы скомпрометированных страниц
    От SDA в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 02.10.2009, 20:58
  3. Google будет формировать результаты поиска вручную
    От ALEX(XX) в разделе Новости интернет-пространства
    Ответов: 3
    Последнее сообщение: 15.12.2008, 13:12
  4. Вирус меняющий аватару в icq
    От Sabril в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 19.05.2008, 14:37
  5. В интернете появился "убийца" браузера Internet Explorer
    От SDA в разделе Новости интернет-пространства
    Ответов: 3
    Последнее сообщение: 04.05.2006, 11:08

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00004 seconds with 18 queries