Переключиться на мобильную версию

Новый вирус атакует соцсети ВКонтакте и Одноклассники

Антивирусная компания Доктор Веб сообщает о новом вирусе, который атакует пользователей соцсетей ВКонтакте, Одноклассники и Мой мир.
По ссылкам лучше не переходить
По ссылкам лучше не переходить
shutterstock.com

Компания Доктор Веб сегодня сообщила о широком распространении троянской программы Trojan.Spamer.46, рассылающей в социальных сетях ВКонтакте, Одноклассники, а также Мой мир @ Mail.Ru сообщения c рекламой мошеннических сайтов.

Данный троянец, написанный на языке С++, распространяется через торренты вместе с архиватором WinRAR. После инсталляции программы-архиватора в папке установки появляется «лишний» файл RarExtr.dll, который вызывается при запуске архиватора. Загрузившись в память, данная вредоносная библиотека сохраняет в папку Windows\System32 файл kbdfv.dll, содержащий в себе троянскую программу Trojan.Spamer.46.

Затем троянец ищет среди запущенных в системе процессов firefox.exe и, если находит, встраивает в него содержимое своей библиотеки. После этого Trojan.Spamer.46 начинает осуществлять фильтрацию исходящего трафика в поисках форм отправки сообщений сайтов vkontakte.ru, odnoklassniki.ru и my.mail.ru, добавляя в отправляемые пользователем сообщения текст «Кстати, глянь: [ссылка]». Гиперссылка ведет на мошеннический сайт, предлагающий услугу предсказания судьбы по линиям ладони за платное СМС-сообщение.

ЧИТАЙ ТАКЖЕ: Шесть самых нелепых аватарок для соцсетей

«Компания Доктор Веб рекомендует внимательнее относиться к программам, получаемым из недостоверных источников, и по возможности использовать ПО, загруженное с официальных сайтов производителя», — говорят в антивирусной компании.

Так выглядит страница с троянцем
Так выглядит страница с троянцем
cybersecurity.ru

ЧИТАЙ ТАКЖЕ: Владелец Одноклассников и ВКонтакте купил дом за $70 млн

Комментариев (10)
Оставляя комментарий, пожалуйста, помните о том, что содержание и тон Вашего сообщения могут задеть чувства реальных людей, непосредственно или косвенно имеющих отношение к данной новости. Пользователи, которые нарушают эти правила грубо или систематически, будут заблокированы.
Полная версия правил
Осталось 300 символов
Отсортировать по дате Вниз
Cyonuk  (аноним)  08.02.2012, 15:34
Оценка:  0
Cyonuk
корооооче только дураки ведутся и качают спамы
churakova    08.02.2012, 14:10
Оценка:  +2
churakova
Прикольненько знаете что? что после СМС-ки (оплаченной) присылают не код "твоей судьбы" а Левый пароль к сайту ХХХ-ua? которого на время проведения Эксперимента еще в природе не Существовало (август прошлого года)...мне даже спокойно деньги вернули, после того как я связалась с компанией-владельцем
churakova    08.02.2012, 14:13
Оценка:  +2
churakova
короткого номера...банальный разводняк Мошейников за СМС-деньги...как и Тизеры на Фейсбуке "розыгрыш Ай-Фона"...те тоже предпочли ВЕРНУТЬ деньги..но я "скриншоты" делаю...так что...Лотерейки конечно покупать нужно..но АККУРАТНО...и папочку 32 проверять регулярно...и РАРы лучше непроверенные не откры
aj_    08.02.2012, 14:15
Оценка:  +2
aj_
eбать ту люсю... и гандонами пользоваться
Dgosser    08.02.2012, 11:10
Оценка:  +1
Dgosser
Если б они хотели продать новый антивирь не описывали бы все подробности. А теперь любой не криворукий юзер увидев такую хрень в своих сообщениях зайдет в папку систем32 и удалит указанный файл. Да и опасна эта штука только лисьим поклонникам.
aj_    08.02.2012, 14:09
Оценка:  0
aj_
"и удалит указанный файл" уверен што его будет видно? +даже если видно, уверен што сможет выгрузить из памяти? +даже если не регенерирует, уверен што сможет выгрузить?
"лисьим поклонникам" – а каг же всякие мутации? +сам знаешь насколько оперативно на бигмире новости появляются) куча нюансов)))
wnt  (аноним)  07.02.2012, 18:39
Оценка:  +5
wnt
давно известно, что сами антивирусные компании выпускают вирус, а потом успешно, но не бесплатно его лечат)))
aj_    08.02.2012, 14:05
Оценка:  0
aj_
...он тоже смотрел фильм "кадеты".
aj_    08.02.2012, 14:05
Оценка:  0
aj_
с меня не сте_баться, я по накурке и не такое смотрел)
Евроскептик    07.02.2012, 18:18
Оценка:  +5
Евроскептик
Спалились?Так вот кто сайты атакует))))Новый антивирус продать хотите?)))
Реклама
Реклама
Реклама
Для удобства пользования сайтом используются Cookies. Подробнее здесь