1. Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.
    Если у вас возникли проблемы с регистрацией на форуме - то вы можете сообщить об этом с помощью этой формы без авторизации,администрация форума обязательно отреагирует на вашу проблему.
    Скрыть объявление

Trojan.Hosts.5858 ворует деньги у пользователей

Тема в разделе "Новости информационной безопасности", создана пользователем Severnyj, 24 май 2012.

  1. Severnyj

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.492
    Симпатии:
    9.229
    Компания «Доктор Веб» — российский разработчик средств информационной безопасности — предупреждает пользователей о широком распространении вредоносной программы Trojan.Hosts.5858, угрожающей в первую очередь немецкоязычным пользователям.

    Троянец перенаправляет жертву при запросе в браузере на принадлежащий злоумышленникам веб-сайт, требующий оплатить разблокировку доступа в Интернет с помощью кредитной карты.

    Прежде всего, Trojan.Hosts.5858 загружается на компьютеры, уже инфицированные вредоносной программой семейства BackDoor.Andromeda, — эта угроза способна скачивать с сайтов злоумышленников исполняемые файлы. Вместе с Trojan.Hosts.5858 на зараженный компьютер могут быть также загружены другие троянцы (Trojan.Spambot.11349 и BackDoor.IRC.Aryan.1).

    Запустившись в операционной системе, Trojan.Hosts.5858 модифицирует файл hosts, расположенный в подпапках системной директории Windows и отвечающий за трансляцию сетевых адресов сайтов в их DNS-имена. В результате при попытке перейти на один из популярных интернет-ресурсов, таких как Facebook, Google, Yahoo и т. д., браузер автоматически перенаправляется на специально созданную злоумышленниками веб-страничку, сообщающую на немецком языке о том, что доступ в Интернет заблокирован. Для «разблокировки» пользователю предлагается передать вирусописателям реквизиты его банковской карты.

    [​IMG]

    Сигнатура данной угрозы добавлена в антивирусные базы Dr.Web. Троянец Trojan.Hosts.5858 успешно удаляется из системы в процессе сканирования. Если после проверки компьютера браузер по-прежнему демонстрирует веб-страницу с требованием оплаты, пользователю рекомендуется выполнить повторную проверку компьютера с помощью бесплатной лечащей утилиты Dr.Web CureIt! либо отредактировать содержимое файла Windows\Ststem32\Drivers\etc\hosts, удалив оттуда все лишние записи.

    Источник
     
    1 человеку нравится это.
Загрузка...
Похожие темы - Trojan Hosts ворует
  1. Severnyj
    Ответов:
    33
    Просмотров:
    2.708
  2. Dragokas
    Ответов:
    0
    Просмотров:
    1.547
  3. лис.хвост
    Ответов:
    0
    Просмотров:
    990
  4. Severnyj
    Ответов:
    1
    Просмотров:
    980
  5. Mila
    Ответов:
    1
    Просмотров:
    892
  6. Severnyj
    Ответов:
    0
    Просмотров:
    792

Поделиться этой страницей