В Сети появился очередной опасный вирус, ворующий пароли
Служба вирусного мониторинга компании «Доктор Веб» сообщила об обнаружении нового вируса, получившего название по классификации Dr.Web Win32.HLLW.Cicar.
Пользователь получает письмо на испанском языке с темой Video de Daniela Cicarello trazando. В сообщении пользователю предлагается пройти по указанной ссылке и скачать новый клип некой Daniela Cicarelli. Предлагаемый «клип» представляет собой файл cicarelli-17022006.mpg.exe (227 840 байт) с иконкой медиа-проигрывателя Windows Media Player.
Техническая информация
- Будучи запущенным неосторожным пользователем, Win32.HLLW.Cicar копирует себя в каталог C:Windows с именем файла smss.exe и регистрирует в автозагрузке, создавая следующие ключи в системном реестре:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun "cicarelli – 1702006.mpg"=C:Windowssmss.exe.
- Скачивает файл msn.jpg (807 936 байт, детектируется антивирусом Dr.Web как Trojan.PWS.Banker.5094) - троян, ворующий пароли к банковским системам.
- Рассылает по службе MSN сообщения на испанском языке с указанием ссылки на свой «родительский» сайт.
Пользователь получает письмо на испанском языке с темой Video de Daniela Cicarello trazando. В сообщении пользователю предлагается пройти по указанной ссылке и скачать новый клип некой Daniela Cicarelli. Предлагаемый «клип» представляет собой файл cicarelli-17022006.mpg.exe (227 840 байт) с иконкой медиа-проигрывателя Windows Media Player.
Техническая информация
- Будучи запущенным неосторожным пользователем, Win32.HLLW.Cicar копирует себя в каталог C:Windows с именем файла smss.exe и регистрирует в автозагрузке, создавая следующие ключи в системном реестре:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun "cicarelli – 1702006.mpg"=C:Windowssmss.exe.
- Скачивает файл msn.jpg (807 936 байт, детектируется антивирусом Dr.Web как Trojan.PWS.Banker.5094) - троян, ворующий пароли к банковским системам.
- Рассылает по службе MSN сообщения на испанском языке с указанием ссылки на свой «родительский» сайт.
OpenAI выпустит умную колонку в 2027 году…
Первым устройством OpenAI, по данным Bloomberg, станет умная колонка, которая позволит пользователям обща…
Первым устройством OpenAI, по данным Bloomberg, станет умная колонка, которая позволит пользователям обща…
Детальный разбор курса SEO Флагман Антона Маркина: честно о …
Привет, коллеги. Меня зовут Том Холоденин, я в поисковом продвижении уже три года. Каждый день - веб-а…
Привет, коллеги. Меня зовут Том Холоденин, я в поисковом продвижении уже три года. Каждый день - веб-а…
Обновление умного ассистента Tecno Ella с результатами матче…
TECNO запустил мини-приложение VK, приуроченное к чемпионату мира по футболу FIFA 2026. В рамках турнира …
TECNO запустил мини-приложение VK, приуроченное к чемпионату мира по футболу FIFA 2026. В рамках турнира …
Металлообработка: путеводитель по надёжным станкам…
В мире современного производства металлообработка остаётся одной из ключевых дисциплин, определяющих к…
В мире современного производства металлообработка остаётся одной из ключевых дисциплин, определяющих к…
Под брендом TRUSTA выпущена оперативная память и накопители …
ADATA Technology расширяет линейку B2B-предложений, интегрируя продукты, технологии и решения брендов TRU…
ADATA Technology расширяет линейку B2B-предложений, интегрируя продукты, технологии и решения брендов TRU…
Как открыть интернет-магазин без навыков программирования…
Чтобы запустить интернет-магазин, сегодня не обязательно знать HTML, CSS или нанимать разработчика. Го…
Чтобы запустить интернет-магазин, сегодня не обязательно знать HTML, CSS или нанимать разработчика. Го…
Энтузиасты доработали DLSS 5 для NVIDIA GeForce RTX 20-й сер…
Функциональные возможности утёкшего в сеть программного обеспечения DLSS 5 для видеокарт NVIDIA GeForce R…
Функциональные возможности утёкшего в сеть программного обеспечения DLSS 5 для видеокарт NVIDIA GeForce R…
Неофициальный мод с DLSS5 преобразил персонажей в The Elder …
Неофициальный патч для The Elder Scrolls V: Skyrim внедрил раннюю версию нейронного рендеринга NVIDIA DLS…
Неофициальный патч для The Elder Scrolls V: Skyrim внедрил раннюю версию нейронного рендеринга NVIDIA DLS…
