Любителям "клубнички" посвящается :)
Давно хотел написать об одном из самых крупных источников распространения вирусов - сайтах "с клубничкой" Даже Евгений Касперский, отвечая на мой вопрос "Как заразиться вирусом", сказал: "Набрать в поисковике "sex" или "xxx" и тупо кликать по всем ссылкам.".
Итак, вам, наверное, известно, что многие "такие" сайты дают возможность посмотреть видео прямо у них и за это просят одну мелочь - скачать и установить флеш-плеер...
Казалось бы, что может насторожить тут? Однако, есть что... Во-первых, кнопка установить ведёт не на http://get.adobe.com/flashplayer/ , а на какой-то левый сайт, где лежит непонятный exe-файл (в моём случае - Install_Flash-Player-10_build.9101.exe). Во-вторых, могло насторожить то, что не работает кнопка "?". В-третьих, у меня установлен флеш-плеер, причём, самая последняя версия:
Ну и, пожалуй, что очень странно, кеширование "видео" идёт, а продолжительность файла равна 00:00
Всего этого достаточно, чтобы начать считать данный файл вирусом... Итак, скачиваем этот файл (не повторять - опасно!) и видим вот что в логах Kaspersky PURE:
На карантине неизвестная угроза UDS:DangerousObject.Multi.Generic
Делаем традиционный "жест" и отправляем письмо с описанием и файлом в антивирусную лабораторию и получаем ответ, что это: Trojan-Ransom.Win32.Digitala.by (подробнее).
PS Никакого видео на сайте и не было. Это можно определить посмотрев исходный код страницы:
3 Комментария
Рекомендуемые комментарии
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти