Новый троян заразил более 20 тысяч российских сайтов
3.9.2011 23:31 Фото: win.downloadatoz.com
Массовая кибератака была зафиксирована в русскоязычном секторе Интернета. Ее автором стал новый вирус, носящий название Trojan.Mayachok.1. Сообщается, что он захватил уже более 20 тысяч российских сайтов, откуда занимается активным распространением на компьютеры пользователей Интернета.
Вирус представляется посетителям зараженного сайта необходимым системе драйвером, чтобы убедить его скачать программу. После перехода на «сайт» драйвера, пользователи попадают сначала на промежуточный сайт, а затем на другой ресурс, с которого под видом драйвера они загружают троянскую программу Trojan.Mayachok.1
После того как вирус проникает в компьютер, он изменяет системный реестр Windows и перезагружает компьютер. Далее в каталог C:\Documents and Settings\All Users\Application Data\cf троян загружает собственный конфигурационный файл, в котором содержится перечень блокируемых сайтов и адреса управляющих серверов и скрипты, которые затем встраиваются в веб-страницы, которые запрашивает пользователь.
Отмечается, что среди зараженных сайтов оказались серверы религиозных объединений, профсоюзов, а также различных коммерческих и некоммерческих организаций. Сам вирус блокирует ссылки на популярные среди пользователей сайты, среди них Youtube, «Одноклассники», «ВКонтакте» и многие другие.
Тем не менее, эксперты по кибербезопасности пока не склонны паниковать. По их словам, пока нет возможности подтвердить факт взлома такого большого количества ресурсов. Главный антивирусный эксперт «Лаборатории Касперского» Александр Гостев говорит, что их компания за последнюю неделю зафиксировала всего лишь 7 000 инцидентов, связанных с этим трояном.
Автор: Наталия Романова Прочтений: 3422
Добавить комментарий
Для добавления комментария заполните все поля формы:
Смотрите еще:
Фото: win.downloadatoz.com
Перепечатка материалов допускается при наличии активной ссылки на Internovosti.ru
