СВЕЖИЕ НОВОСТИ

Вышел трейлер Grand Theft Auto VI

Rockstar Games выпустила первый трейлер новой игры в серии Grand Theft Auto. Видео было опубликовано на несколько часов раньше, чем планировалось, из-...

Трейлер некст-ген обновления для Ведьмак 3: "Дикая Охота" появился в сети

Погрузитесь в историю, полюбившуюся миллионам, снова!
НОВОЕ В БЛОГАХ

STEAM

В STEAM ВПЕРВЫЕ ПОЯВИТСЯ ВИЗУАЛЬНАЯ НОВЕЛЛА СО СЦЕНАМИ СЕКСА БЕЗ ЦЕНЗУРЫ

BATTLEFRONT

О ТОМ, НА ЧТО СПОСОБНЫ ДАРТ ВЕЙДЕР И ЛЮК СКАЙУОКЕР В STAR WARS
ПОПУЛЯРНОЕНОВЫЕ ТЕМЫ
  • Страница 1 из 1
  • 1
Игровое сообщество Game-fort.com » Новости из мира цифровых технологий » Программное обеспечение » «Доктор Веб» обнаружил новый троян-блокировщик Windows (Троянаблокировщик из семейства Trojan.Winlock)
«Доктор Веб» обнаружил новый троян-блокировщик Windows
AlamogoroДата: Суббота, 17.11.2012, 09:34 | Сообщение # 1



Стрелок
Статус: ● Offline
Группа: Админ
Сообщений: 167
Награды: 34
Специалисты компании «Доктор Веб» — российского разработчика средств информационной безопасности — сообщили о распространении нового трояна-блокировщика из семейства Trojan.Winlock — Trojan.Winlock.7372.

От других винлоков этот троян отличается тем, что не содержит в себе каких-либо текстов или графических изображений — он загружает их на инфицированный компьютер по Сети, рассказали CNews в компании. В качестве основной цели Trojan.Winlock.7372 избрал зарубежных пользователей.



«Первые трояны-винлоки, ориентированные на зарубежных пользователей, получили распространение осенью 2011 г., а до этого данная схема криминального заработка была успешно “обкатана” злоумышленниками в России, — отметили в «Доктор Веб». — Эта вредоносная программа распространяется с использованием семейства троянов, известных как BackDoor.Umbra, и также рассчитана на распространение среди жителей зарубежья, хотя имеются основания предполагать, что разработали ее наши соотечественники».

Исходя из внутреннего строения, Trojan.Winlock.7372 ничем не напоминает других представителей троянов-вымогателей. Прежде всего, потому что, как уже упоминалось выше, не содержит в себе каких-либо изображений, текстовых ресурсов или иных компонентов, которые обычно демонстрируются подобными вредоносными приложениями на экране компьютера при блокировке Windows. Все необходимые элементы Trojan.Winlock.7372 загружает с удаленного сервера, а препятствующий работе системы экран представляет собой обычную веб-страницу, пояснили специалисты компании.

Запустившись на инфицируемом компьютере, Trojan.Winlock.7372 прописывает самого себя в ветвь системного реестра, отвечающую за автоматический запуск программ, после чего запускает бесконечный цикл поиска и остановки процессов целого ряда приложений и системных утилит. Среди них — диспетчер задач, блокнот, редактор реестра, командная строка, настройка системы, браузеры Microsoft Internet Explorer, Google Chrome, Firefox, Opera, приложения ProcessHacker, Process Monitor и некоторые другие. С применением редко используемой методики троян отключает запущенный на зараженном компьютере брандмауэр. Затем Trojan.Winlock.7372 создает невидимое полноэкранное окно, в которое загружает с принадлежащего злоумышленникам сайта веб-страницу с требованием оплатить разблокировку операционной системы.

Злоумышленники требуют у жертвы плату в размере $200, при этом подтверждающий оплату код передается на сервер вирусописателей по сети. В случае обращения к управляющему серверу в окне браузера демонстрируется предложение ввести логин и пароль для авторизации в системе управления сетью данных троянов, с помощью которой злоумышленники могут следить за распространением Trojan.Winlock.7372 и менять его настройки.

Сигнатура данной угрозы добавлена в вирусные базы, поэтому она не представляет серьезной опасности для пользователей антивирусного ПО Dr.Web.
 
UtilizatorДата: Вторник, 29.10.2013, 21:07 | Сообщение # 2



Стрелок
Статус: ● Offline
Группа: Житель
Сообщений: 192
Награды: 12
Доктор веб по мене самый хороший антивирусник
 
LuminescenseДата: Пятница, 01.11.2013, 22:20 | Сообщение # 3



Командор
Статус: ● Offline
Группа: Зам. Админа
Сообщений: 598
Награды: 33
Joker-Joker, на вкус и цвет фломастеры разные smile
 
UtilizatorДата: Воскресенье, 10.11.2013, 02:48 | Сообщение # 4



Стрелок
Статус: ● Offline
Группа: Житель
Сообщений: 192
Награды: 12
Отличный антивирус Luminescense,  smile
 
LuminescenseДата: Воскресенье, 10.11.2013, 06:55 | Сообщение # 5



Командор
Статус: ● Offline
Группа: Зам. Админа
Сообщений: 598
Награды: 33
Цитата Joker-Joker ()
Отличный антивирус
 это ваше мнение , и я его уважаю ...но соглашаться с ним категорически не буду smile
 
GazarezzДата: Понедельник, 13.07.2015, 08:25 | Сообщение # 6



Шпион
Статус: ● Offline
Группа: Модератор
Сообщений: 103
Награды: 7
у каждова антивирусника свои + и -
 
Игровое сообщество Game-fort.com » Новости из мира цифровых технологий » Программное обеспечение » «Доктор Веб» обнаружил новый троян-блокировщик Windows (Троянаблокировщик из семейства Trojan.Winlock)
  • Страница 1 из 1
  • 1
Поиск: