Помощь Регистрация

Тема: Превед

Показано с 1 по 3 из 3
  1. #1
    Аватар для kadango
    Регистрация
    21.01.2005
    Пол
    Пол: Мужской
    Авто
    ####
    Возраст
    36
    Сообщений
    3 298
    Благодарности

    Превед

    Троян "Превед" атакует через ICQ
    Служба вирусного мониторинга компании "Доктор Веб" сообщает о распространении по сети мгновенных сообщений ICQ новой модификации троянской программы, получившей название Trojan.PWS.LDPinch.1061. Вредоносный код распространяется в файле oPreved.exe.

    Получаемое пользователем сообщение содержит приглашение посмотреть "прикольную флэшку" и ссылку, по которой эта "флэшка" находится. Скачиваемый файл (oPreved.exe) действительно имеет значок флэш-ролика, но на самом деле — это троянец, перехватывающий пароли.

    После запуска oPreved.exe создаются файлы: %System%\Expllorer.exe (223 392 байта. Детектируется антивирусом Dr.Web как Win32.HLLW.MyBot), %windir%\temp\xer.exe (223 392 байта. Детектируется антивирусом Dr.Web как Win32.HLLW.MyBot) и временный файл C:\a.bat. Файл Expllorer.exe прописывается в автозагрузку, создавая следующие ключи в системном реестре: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run «Shel»=Expllorer.exe; HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices «Shel»=Expllorer.exe.

    Передача паролей происходит через скрипт на сайте hxxp://220web.ru. Передаются все собранные пароли в системе: icq, ftp, почтовые сервисы, dialup, trilian, miranda и т.д. Также Trojan.PWS.LDPinch пытается обойти межсетевые экраны — как встроенный в операционную систему, так и некоторых сторонних разработчиков.

    Компания "Доктор Веб" призывает пользователей быть внимательными и не открывать ссылки, пришедшие в сообщениях ICQ от неизвестных адресатов.

    источник: http://cnews.ru/news/top/index.shtml?2006/08/01/207210

  2. #2
    Аватар для Can
    Регистрация
    09.12.2005
    Пол
    Пол: Мужской
    Авто
    фиеСТон
    Возраст
    29
    Сообщений
    18 026
    Благодарности
    Записей в дневнике
    1
    вот тебе и медвед!!!
    Бери от жизни всё!

  3. #3
    Stealth™
    Guest

Похожие темы
  1. превед. для чего и как бороться
    от Alex 777 в разделе Полезно. Интересно. Познавательно
    Ответов: 8
    Последнее сообщение: 10.06.2006, 21:22
  2. Превед!!!
    от Qok в разделе Полезно. Интересно. Познавательно
    Ответов: 88
    Последнее сообщение: 11.05.2006, 10:40
  3. Превед австралия :) (я жгу в кенгуринии :D )
    от Весёлый Роджер :)Х в разделе Полезно. Интересно. Познавательно
    Ответов: 4
    Последнее сообщение: 17.03.2006, 12:12
  4. Ищщё кино про превед!
    от Qok в разделе Полезно. Интересно. Познавательно
    Ответов: 0
    Последнее сообщение: 15.03.2006, 20:00
  5. Министру обороны ПРЕВЕД
    от Stealth™ в разделе Полезно. Интересно. Познавательно
    Ответов: 0
    Последнее сообщение: 26.02.2006, 17:16
Ваши права
  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •