Главная страница

Новый вирус заражает исполняемые файлы и ворует пароли

Ответ на математический пример, который Вы ввели - неверный.

Компания "Доктор Веб" обнаружила новый вирус, который заражает исполняемые файлы и ворует пароли. В настоящее время в Сети распространилось несколько его модификаций.

Червь Win32.HLLW.Gavir написан на языке Delphi и работает в среде Windows 9x/NT/2000/XP. Попав на компьютер, он сканирует локальные и сетевые диски, ресурсы общего доступа и прописывает себя во все исполняемые файлы. Затем он ищет в локальной сети активные машины и пробует подключиться к ним как администратор с пустым паролем или же с правами текущего пользователя. В случае успеха червь создаёт на такой машине свою копию и удалённо запускает её. Вирус прописывается в автозагрузку, модифицируя системный реестр.

Червь создаёт на диске библиотеку viDll.dll и внедряет её в процесс iexplore.exe или explorer.exe. Затем с разных адресов в Сети (в зависимости от модификации червя) закачивается несколько вариантов программы Trojan.PWS.Lineage, предназначенной для кражи паролей. На заражённых дисках создаются файлы desktop.ini, где прописывается дата последнего заражения. Если заражённый исполняемый файл запускается, то червь удаляет себя из его тел.

Новость от compulenta.ru.

Отправить новый комментарий

Пожалуйста решите математический пример выше и заполните результат. (напр для 1+1, введите 2)
Содержимое этого поля хранится скрыто и не будет показываться публично.