«Свежий» вирус –троянец уже в Сети

09-06-2015 «Свежий» вирус –троянец уже в Сети

Знаменитый разработчик антивирусных продуктов компания «Dr.Web» сделала заявление, в котором сообщает, что специалисты компании обнаружили новый вирус-троянец. Цель заражения – запустить массовую рассылку спама.

Как действует вирус? Для управления троянцем необходимо поддерживать с ним связь, передавать указания. Связывается вирус с управляющим сервером через 9997-ой порт TCP-протокола.

Для успеха злоумышленникам необходимо знать – доступен ли 25-ый порт TCP-протокола. Для проверки механизм построен так, что при попытке запустить зараженную программу троянец пытается соединиться по SMTP-протоколу к известным почтовым серверам.

Если соединение имеет статус «200» (успешное соединение) на главный сервер бот – сети приходит сообщение, подтверждающее готовность к рассылке.

Но это не самый худший сценарий. При запуске зараженной программы от имени администратора у вируса появляется возможность записать в каталоге C:\Windows\System32 свою копию. Для этого троянец перезаписывает дефолтный файл «сsrss.exe».Естественно, что Windows «падает», следует перезагрузка, после которой троянец окончательно «прописывается» в системе.

Автор:

Количество просмотров 1662 просмотра

← Аналитический отчет компании CloudmarkСпам на три миллиона рублей →

Новые и лучшие

07-11-2012
Как изменился характер спама и динамика распространения, за последние три месяца?
Как изменился характер спама и динамика распространения, за последние три месяца?

Отчет лаборатории Касперского по спаму за третий квартал 2012 года.

24-07-2013
Вихри хакерских атак
Вихри хакерских атак

Хостинг-провайдер OVH оказался в неудобном положении из-за низкого уровня защиты собственной корпоративной почты.

26-09-2013
Cбой почты Gmail в конце сентября 2013 года
Cбой почты Gmail в конце сентября 2013 года

Сбои в бесплатной корпоративной почте не редкость. В очередной раз «отметился» Gmail

26-06-2014
Сбой в работе почтового хостинга Microsoft
Сбой в работе почтового хостинга Microsoft

Пользователи почтового хостинга от Microsoft 24 июня остались без возможности отправлять и принимать сообщения на целый день.