Троянец на сайтах с «клубничкой» побил все рекорды

[Добрый Заазыч 348]

«Лаборатория Касперского» представила ежемесячный отчет о развитии вредоносных программ в октябре 2010 года. Согласно данным мониторинга, абсолютным лидером по количеству заражений в Интернете в этом месяце стал размещаемый на порно-сайтах скрипт из семейства FakeUpdate — Trojan.JS.FakeUpdate.bp. Он предлагает скачать видео соответствующего содержания, однако для его просмотра требуется установить новый плеер, дистрибутив которого содержит еще и троянец, модифицирующий файл hosts. Этот вирус перенаправляет пользователя с популярных сайтов на страницу с требованием отправить СМС-сообщение на премиум-номер для продолжения работы в Интернете.

 

К очевидным тенденциям месяца можно также отнести рост популярности поддельных архивов: для получения их содержимого пользователю предлагается отправить СМС-сообщение на премиум-номер. В большинстве случаев после отправки СМС-ки на экране компьютера появляется инструкция по использованию торрент-трекера и/или ссылка на него.

 

Из интересных событий эксперты "Лаборатории Касперского" также отмечают обнаружение в начале месяца Virus.Win32.Murofet, который генерирует доменные имена для последующего распространения с них бота Zeus. Его основная особенность заключается в генерировании ссылок для загрузки и исполнения ехе-файлов Zeus из Интернета с помощью специального алгоритма, который основывается на использовании текущих времени и даты инфицированного компьютера.

 

Полная версия октябрьских рейтингов вредоносного ПО, подготовленная экспертами «Лаборатории Касперского», доступна здесь.

Новость взял с 3dnews.ru

Изменено 6 ноября, 2010 пользователем Добрый Заазыч

[Misterio 66]

хах, у меня друг седня такой поймал))

[Nucleus 5]

Этот вирус перенаправляет пользователя с популярных сайтов на страницу с требованием отправить СМС-сообщение на премиум-номер для продолжения работы в Интернете.

А как же встроенная бессигнатурная защита от Trojan-Ransom (WinLock) в KIS 2011. Очень похоже по типу заражения на этот вирус, а защиту от него встраивают уже во многие антивирусы. В DrWeb 5 читал точно есть.

[Денис-НН 1 101]

А здесь используется психология, и пользователь сам разрешает установку такого плеера, игнорируя предупреждения ОС, да и антивирус может просто отключить на время установки. Никакая встроенная защита не поможет.

[apq 256]

Сообщение от модератора apq

Эта новость уже была, как тема-дубль закрыто.