Недельный отчет Panda Software Russia о вирусах и вторжениях.

2006-10-23, Автор - Ленар Хайруллин; Продукт - Panda Software Russia; [2505]
Троян Sinowal.CR разработан для сбора конфиденциальной информации с зараженных компьютеров, такой как пароли и прочие данные, хранимые в защищенном хранилище, а также пароли почтовых клиентов, среди которых Ak-Mail, Eudora и The Bat. Sinowal.CR также собирает информацию о IP-адресе компьютера, его имя, географическое расположение, открытые порты и т.д. Затем троян отправляет украденную информацию на определенные Интернет-серверы.
Как и большинство троянов, Sinowal.CR не способен распространяться самостоятельно, поэтому ему требуются действия со стороны злоумышленника. Среди векторов его распространения дискеты, компакт-диски, электронные письма с вложениями, скачиваемые из Интернета файлы, содержимое FTP, каналы IRC, пиринговые сети обмена файлами (P2P) и т.д.Briz.R – это опасный троян, который позволяет злоумышленнику получить удаленный контроль над зараженным компьютером, и перенаправлять пользователей на поддельные веб-страницы, разработанные для кражи конфиденциальных данных. Истоки нового трояна Briz.R кроются в афере по созданию и продаже персонализированных версий Briz, которая была обнаружена и уничтожена лабораторией PandaLabs несколько месяцев назад.Атака Briz.R начинается с установки файла с именем iexplore.exe, который в действительности используется для проверки наличия подключения к Интернету. Если оно есть, троян скачивает другой файл под названием ieschedule.exe, используемый для хранения параметров, ассоциированных с трояном, таких как порт, используемый для хранения украденных данных.Другой скачиваемый компонент – файл ieserver.exe, создающий на компьютере веб-сервер.  Функцией этого веб-сервера является перенаправление пользователя на поддельные веб-страницы, разработанные для кражи личных данных. Если пользователь вводит данные на этих страницах, троян копирует информацию и отправляет ее злоумышленникам. Этот веб-сервер также дает удаленный контроль над компьютером путем установки приложения phpRemoteView, запрограммированного на PHP.Briz.R также изменяет HOSTS-файл для того, чтобы запретить доступ к различным веб-страницам антивирусных компаний. И, наконец, Sohanat.U – это червь, распространяющийся через программы обмена мгновенными сообщениями, среди которых Yahoo Messenger, AIM и Windows Live Messenger Он отправляет сообщения наподобие "Download free MP3s”, содержащие ссылку, при нажатии на которую на компьютер скачивается копия червя. После заражения компьютера червь, отключает процессы определенных антивирусных приложений. Он также изменяет стартовую страницу Internet Explorer.Sohanat.U отключает диспетчер задач Windows, а также редактор реестра regedit.exe чтобы помешать пользователю удалить вредоносный код с компьютера.

Источник: AMS-Security

Комментарии:
Смартфон Samsung Galaxy S10e оценен в 56...
Смартфон Samsung Galaxy S10e оценен в 56Компания Samsung представила флагманский смартфон Galaxy S10e, который является младшим собратом моделей ...
Флагманский смартфон Samsung Galaxy S10 ...
Флагманский смартфон Samsung Galaxy S10 Компания Samsung официально представила флагманские смартфоны Galaxy S10 и Galaxy S10+. Новинки получили ...
Обновленная классика от Logitech - MX51...
Обновленная классика от Logitech -  MX51Те из вас, кто вырос на играх в 2000-х годах, могут вспомнить Logitech MX518. Впервые выпущенная в 2005 г...
Polycom Studio - это устройство "все в о...
Polycom Studio - это устройство Plantronics анонсировал свой выход на рынок видеосвязи для небольших переговорных с новой автоматически к...
Новые смарт часы Honor Watch Magic...
Новые смарт часы Honor Watch MagicКомпания Honor объявила о выпуске новых умных часов Honor Watch Magic в Индии. ...
Умное домашнее устройство Xiao Ai...
Умное домашнее устройство Xiao AiКомпания Xiaomi работает над умным домашним хабом. ...
GeForce RTX 2080 Ti ArcticStorm от Zotac...
GeForce RTX 2080 Ti ArcticStorm от ZotacZotac анонсировал видеокарту Gaming GeForce RTX 2080 Ti ArcticStorm, созданную для энтузиастов жидкостног...
Новинка Power Max P18K Pop...
Новинка  Power Max P18K Popвысокой контрастностью. За производительность P18K Pop отвечает процессор MediaTek Helio P70 при поддержк...
Поделиться в социальных сетях:


Компания Hobby World выпустила первый но...
Компания Hobby World выпустила первый ноЖурнал «Мир Фантастики», издающийся с 2003 года стал настолько популярен у населения нашей страны, что но...
Предварительный обзор Cooler Master Mast...
Предварительный обзор Cooler Master MastВ последнее время многие геймеры стали обращать внимание на компактные игровые корпуса. В этом есть опред...
Обзор Plane Mechanic Simulator. Ремонтир...
Обзор Plane Mechanic Simulator. РемонтирНужно понимать, что Plane Mechanic Simulator — довольно необычная игра, которая требует от вас определенн...
Предварительный обзор Samsung Galaxy Tab...
Предварительный обзор Samsung Galaxy TabМногие привыкли к тому, что на рынке есть всего один достойный планшетный компьютер — iPad. У компании Ap...
Обзор Far Cry New Dawn. Отличное продолж...
Обзор Far Cry New Dawn. Отличное продолжЯ играл в Far Cry 5 и эта игра принесла мне массу удовольствия. Злодеи вызывали эмоции, их хотелось наказ...
Предварительный обзор Fujifilm X-T30. Кр...
Предварительный обзор Fujifilm X-T30. КрКомпактные камеры — довольно удобная вещь не только для путешествий, но и для любительской или профессион...
Предварительный обзор Meizu 16 Plus Soun...
Предварительный обзор Meizu 16 Plus SounСовременным производителям смартфонов очень тяжело привлечь к себе внимание аудитории — нас уже разбалова...
Mio представила многофункциональные виде...
Mio представила многофункциональные виде13 февраля в Москве прошла пресс-конференция компании Mio, на которой были показаны две новые модели виде...
Предварительный обзор Philips 326E8FJSB....
Предварительный обзор Philips 326E8FJSB.В последнее время на рынке появилось довольно много игровых мониторов или моделей для дизайнеров. Нужно п...
Обзор Metro Exodus. Шикарное продолжение...
Обзор Metro Exodus. Шикарное продолжениеМногие геймеры с большим нетерпением ждали Metro Exodus. Эту игру называют самой ожидаемой в году, фанаты...
Предварительный обзор Jonsbo CR-901-RGB....
Предварительный обзор Jonsbo CR-901-RGB.Если вы следите за рынком игрового железа, то заметили, что в последнее время очень активно продаются сис...
Обзор Hooked Inc. Рыбачим на смартфоне...
Обзор Hooked Inc. Рыбачим на смартфонеОт большинства современных кликеров веет унынием и скукой — разработчики не хотят придумывать что-то свое...

МегаОбзорМегаОбзор
ЭЛ № ФС 77 - 68301. Выдано РоскомнадзоромМегаОбзор
MegaObzor в социальных сетях:
Яндекс.Метрика
2006-2019 © MegaObzor