Здравствуйте, гость ( Вход | Регистрация )
|
 |
Прежде чем задать вопрос
Прежде чем задать вопрос, убедитесь, что его еще не задавали и ответ на него уже не дали. Проверьте Раздел Новости Воспользуйтесь расширенным Поиском, к нему прилагается помощь на русском языке по методам поиска. Также не забываем про общие ПРАВИЛА форумов. Уважайте друг друга и не создавайте тем-близнецов.
 |
 |
  |
| |
  3.8.2006, 22:16
Сообщение
#1
|
|
|
Ст.лейтенант  Группа: Validating Сообщений: 1511 Регистрация: 1.1.2006 Из: Руси Пол:  Сегмент: 14  |
Служба вирусного мониторинга компании "Доктор Веб" сообщает о распространении по сети мгновенных сообщений ICQ новой модификации троянской программы, получившей название Trojan.PWS.LDPinch.1061. Вредоносный код распространяется в файле oPreved.exe.
Получаемое пользователем сообщение содержит приглашение посмотреть "прикольную флэшку" и ссылку, по которой эта "флэшка" находится. Скачиваемый файл (oPreved.exe) действительно имеет значок флэш-ролика, но на самом деле — это троянец, перехватывающий пароли. После запуска oPreved.exe создаются файлы: %System%\Expllorer.exe (223 392 байта. Детектируется антивирусом Dr.Web как Win32.HLLW.MyBot), %windir%\temp\xer.exe (223 392 байта. Детектируется антивирусом Dr.Web как Win32.HLLW.MyBot) и временный файл C:\a.bat. Файл Expllorer.exe прописывается в автозагрузку, создавая следующие ключи в системном реестре: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run «Shel»=Expllorer.exe; HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices «Shel»=Expllorer.exe. Передача паролей происходит через скрипт на сайте hxxp://220web.ru. Передаются все собранные пароли в системе: icq, ftp, почтовые сервисы, dialup, trilian, miranda и т.д. Также Trojan.PWS.LDPinch пытается обойти межсетевые экраны — как встроенный в операционную систему, так и некоторых сторонних разработчиков. Компания "Доктор Веб" призывает пользователей быть внимательными и не открывать ссылки, пришедшие в сообщениях ICQ от неизвестных адресатов. 
|
 |
 
|
 |
|
 3.8.2006, 22:17
Сообщение
#2
|
|
|
Ст.прапорщик  Группа: Клиенты Сообщений: 863 Регистрация: 14.12.2005 Из: п.Акулово Пол: Сегмент: 14 |
Я таких обычно в игнор...
|
|
|
|
|
|
|
4.8.2006, 0:36
Сообщение
#3
|
||||||||||||||||||||||||
|
Ст.лейтенант Группа: Validating Сообщений: 1511 Регистрация: 1.1.2006 Из: Руси Пол: Сегмент: 14 |
а Если например уведут асю у знакомого и пошлют через него ссылочку, как ты будешь поступать ? |
|||||||||||||||||||||||
|
|
|
|
|
|
4.8.2006, 8:37
Сообщение
#4
|
||||||||||||||||||||||||
|
Мл.Сержант  Группа: Пользователи Сообщений: 137 Регистрация: 9.9.2005 Пол: Сегмент: 20 |
А головой тоже надо иногда думать.. :)))) |
|||||||||||||||||||||||
|
|
|
|
|
|
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0
|
Текстовая версия | Сейчас: 25.4.2024, 10:51 |