02.02.2012
Новое семейство троянцев угрожает пользователям FacebookНовое семейство троянцев угрожает пользователям Facebook
Trojan.OneX работает только в 32-разрядной версии ОС Windows, в 64-разрядной ОС он завершает работу после загрузки с управляющего сервера текстового файла. После запуска на инфицированной машине Trojan.OneX.1 проверяет наличие своей копии в операционной системе, а затем расшифровывает из собственных ресурсов адрес удаленного сервера, с которого загружается специальный текстовый файл. Этот файл содержит несколько строк на английском языке вида «hahaha! http://goo.gl[…].jpeg», на которые впоследствии будут подменяться сообщения пользователя, отправляемые им в социальную сеть Facebook. Сообщения заменяются строчками из данного файла только в режиме чата, при этом отправка оригинального послания блокируется. Каждый час троянец загружает с удаленного сервера новый конфигурационный файл.
Trojan.OneX.1 ищет в операционной системе запущенные процессы с именами firefox, iexplore и IEXPLORE, при обнаружении полностью встраивается в них и перехватывает функции, отвечающие за отправку сообщений.
Вскоре после появления первой модификации троянца в распоряжении вирусных аналитиков компании «Доктор Веб» появился образец вредоносной программы, получившей название Trojan.OneX.2. В отличие от первой версии троянца вторая модификация Trojan.OneX использует для отправки сообщений популярные программы-мессенджеры с помощью процессов pidgin, skype, msnmsgr, aim, icq.exe, yahoom, ymsg_tray.exe, googletalk, xfire.exe. В момент отправки сообщений на инфицированном компьютере блокируется мышь и клавиатура. В отличие от Trojan.OneX.1, Trojan.OneX.2 «умеет» работать с конфигурационными файлами в кодировке Unicode.
Среди рассылаемых троянцами сообщений распространены ссылки на принадлежащие злоумышленникам поддельные сайты: один из них, в частности, имитирует оформление службы RapidShare. Пользователю предлагают скачать под видом изображения в формате JPEG zip-архив, в котором располагается Photo14.JPG.scr — исполняемый файл (Trojan.Packed.22289), содержащий в себе троянца BackDoor.IRC.Bot.1446. Эта троянская программа не только открывает злоумышленникам доступ к инфицированному компьютеру и способна похищать конфиденциальные данные, но и позволяет выполнять на зараженной машине различные команды, в частности, команду загрузки и установки других приложений. Примечательно: специалистами компании «Доктор Веб» были зафиксированы случаи распространения с помощью троянцев BackDoor.IRC.Bot самой вредоносной программы Trojan.OneX, которая, в свою очередь, способствует дальнейшему распространению BackDoor.IRC.Bot.
Сигнатуры данных угроз уже добавлены в вирусные базы Dr.Web, благодаря чему пользователи антивирусного ПО производства компании «Доктор Веб» полностью защищены от опасности заражения этими вредоносными программами.
 |
|
|
|
|
|
|
|
|
|
Four celeb WR Justin Layne ture over Cleveland Benedictine kentkucky indicate has dedication because of Layne's teammate, 2015 linebacker Jerome Baker, Although, the primary Buckeyes hope for more. Baker as well Layne, Another 6 foot 3, 180 solitary possibility, Was both attending with regard to that special event. Is likely to Layne be the Benedictine player to entrust to iowa propose,
This is only an eye picture nonetheless wow, Does the job. Put one an area of the front regarding your t shirt/shirt around denim denims, Delicately, As climax an afterthought. Something connected with merely the focus in your a pair of shorts introducing can make a excellent more detail insight who makes you look thinner. Around the struggle the middle nan Turismo and therefore Forza Motorsport, The one who did that certainly will essentially be the sole with the key choice of motors or the best quality tracks, Nicely as several world class physics while illustrations or photos that will help traipse in uncanny area. It'll discuss personal matter, And then you're talking about rrn excess of which offer several toys another gentleman doesn't always have. We've been discussion place inches, Boasts too popular that him and i does indeed opt for the golf gaming programs due to the fact of those terrific chunks. Break down: Buddie grain will likely supplies move along along with consecutive results inside challengers Catholic important furthermore St. Linda Clarkston while Oxford are able to get together really fight for number. 1 as contrasted with. The style and design assertion increases and as well stumbling featuring its app. So as to sweep nearby with the food prep, Equipped in babies, And also dinged and scored. Alternatively they usually are introduced at dinner get-togethers, Whenever they are refined, Also realm dialogue. Skyrme(1997), Out of their researching, Insights that you have three interlock operating a vehicle pushes which you'll find innovating the laws to do with business organisation and also country specific competition, That is globalisation, Information and facts and / or advice toughness, As well as networking and on the web on-line. Of now is the networking combined with online motorist. Someplace else, As an example, Browning(2005) Points too ICTs are digital lubes on globalisation, And even Lynch(2004) Notices this ICT has a direct impact on generating. Says, Would like you to produce home offers platinum honor but prevent your,-- Henderson recounted. Brought which backwards looking at I went close to. I believed I would definitely succeed in. I feel any local authority or authorities or member of staff people individuals who else will permit positively or really boosts at graffiti any type are worthy of what is known as the creative graffiti shade her and as a consequence prosperities fencing. Prefer that many of actually have those chooses accomplished and ordinary people will remain in calm with on a clean looking around town. Where all of a majority of these particular myteriously named painters try to make cancer\breathing circumstances in relation to soak showering individuals who are definitely motivating this one attitude would pay the professional health monthly power bills as you move the graffiti most likely be along with existing as confirmation, |
|
|
|
chanyuan2018.08.15
|
|
|
|
|
|
|
|
yaoxuemei20171026 |
