«Свежий» вирус –троянец уже в Сети

09-06-2015 «Свежий» вирус –троянец уже в Сети

Знаменитый разработчик антивирусных продуктов компания «Dr.Web» сделала заявление, в котором сообщает, что специалисты компании обнаружили новый вирус-троянец. Цель заражения – запустить массовую рассылку спама.

Как действует вирус? Для управления троянцем необходимо поддерживать с ним связь, передавать указания. Связывается вирус с управляющим сервером через 9997-ой порт TCP-протокола.

Для успеха злоумышленникам необходимо знать – доступен ли 25-ый порт TCP-протокола. Для проверки механизм построен так, что при попытке запустить зараженную программу троянец пытается соединиться по SMTP-протоколу к известным почтовым серверам.

Если соединение имеет статус «200» (успешное соединение) на главный сервер бот – сети приходит сообщение, подтверждающее готовность к рассылке.

Но это не самый худший сценарий. При запуске зараженной программы от имени администратора у вируса появляется возможность записать в каталоге C:\Windows\System32 свою копию. Для этого троянец перезаписывает дефолтный файл «сsrss.exe».Естественно, что Windows «падает», следует перезагрузка, после которой троянец окончательно «прописывается» в системе.

Автор:

Количество просмотров 1581 просмотр

← Аналитический отчет компании CloudmarkСпам на три миллиона рублей →

Новые и лучшие

03-03-2013
Apple блокирует почту пользователей по стоп-словам
Apple блокирует почту пользователей по стоп-словам

Компания Apple воспитывает своих пользователей с помощью кнута и пряника.

28-11-2013
Нововведения 2014 года в Office 365
Нововведения 2014 года в Office 365

Шпионские скандалы, недоверие клиентов и повышенный интерес спецслужб, заставляют Microsoft реформировать политику безопасности

26-09-2013
Cбой почты Gmail в конце сентября 2013 года
Cбой почты Gmail в конце сентября 2013 года

Сбои в бесплатной корпоративной почте не редкость. В очередной раз «отметился» Gmail

23-09-2015
Всё по закону: отправку данных признали законной процедурой
Всё по закону: отправку данных признали законной процедурой

Роскомнадзор ответил на запрос депутата о законности Windows 10 в России.