Троян не позволяет нормально работать в интернете, выдаёт баннеры в браузере (заявка №82564)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Подцепил данный троян, в mozilla firefox всплывает окно следующего содержания:
В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Inject.aohy
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассникиру) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)
Также страницы открываются в html кодах и отказываются работать другие браузеры.
Кроме того, при открытии веб-браузеров баннеры выдают сообщение: "Браузер зафиксировал попытки внесения изменений в его работу. Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах рекомендуем немедленно установить последнее обновление безопасности браузера". Угроза идентифицируется как trojan.win32.ddox.ci.
?При открытии, например, ВКонтакте и попытке залогиниться, выдает сообщение о том, что надо произвести активацию аккаунта с подтверждением привязки к номеру мобильного телефона. На мобильный приходит следующее сообщение с номера 5581: "Подтвердите активацию, отправьте ID в ответ на это SMS. Телефон поддержки 88001007337".
Также при использовании поисковика в Мозилле вместо страницы результатов поиска идет редирект на стороннюю страницу, к тому же отображаемую в виде HTML кода.
Дата обращения: 13.06.2011 21:36:52
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=82564]82564[/URL]
