 Троян "пpeвeд" атакует через ICQ |
Здравствуйте, гость ( Авторизация | Регистрация )
 18.08.2006 - 15:39
Сообщение
#1
|
|
 Почетный  Текущее настроение:  Вст. ник | Цитата Группа: Супер Стар Сообщений: 4400 Регистрация: 1.01.2006 Пользователь №: 1 Награды: Нет Подарки: 1 Пол: ? Репутация:  0 
 |
Троян "пpeвeд" атакует через ICQ
Служба вирусного мониторинга компании "Доктор Веб" сообщает о распространении по сети мгновенных сообщений ICQ новой модификации троянской программы, получившей название Trojan.PWS.LDPinch.1061. Вредоносный код распространяется в файле oPreved.exe Получаемое пользователем сообщение содержит приглашение посмотреть "прикольную флэшку" и ссылку, по которой эта "флэшка" находится. Скачиваемый файл (oPreved.exe) действительно имеет значок флэш-ролика, но на самом деле — это троянец, перехватывающий пароли. После запуска oPreved.exe создаются файлы: %System%Expllorer.exe (223 392 байта. Детектируется антивирусом Dr.Web как Win32.HLLW.MyBot), %windir%tempxer.exe (223 392 байта. Детектируется антивирусом Dr.Web как Win32.HLLW.MyBot) и временный файл C:a.bat. Файл Expllorer.exe прописывается в автозагрузку, создавая следующие ключи в системном реестре: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun «Shel»=Expllorer.exe; HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices «Shel»=Expllorer.exe. Передача паролей происходит через скрипт на сайте hxxp://220web.ru. Передаются все собранные пароли в системе: icq, ftp, почтовые сервисы, dialup, trilian, miranda и т.д. Также Trojan.PWS.LDPinch пытается обойти межсетевые экраны — как встроенный в операционную систему, так и некоторых сторонних разработчиков. -------------------- Подарки: (Всего подарков: 1 ) 
Подарил(а): льдинка |
|
|
|
  |
 
|
|
|
 |
Ответов
(1 - 4)
|
24.08.2006 - 13:48
Сообщение
#2
|
|
 Местный Текущее настроение:  Вст. ник | Цитата Группа: registered Сообщений: 292 Регистрация: 21.03.2006 Пользователь №: 385 Награды: Нет Подарки: 0 Пол: ? Репутация: 0
|
Цитата(Sacred) приглашение посмотреть "прикольную флэшку" и ссылку, по которой эта "флэшка" находится. Скачиваемый файл (oPreved.exe) действительно имеет значок флэш-ролика, но на самом деле — это троянец, перехватывающий пароли.
Уже баянская тема, вот скажи, ты смотришь флэшки которые тебе дают в кське? так же тебе могут дать фотку посмотреть... -------------------- Подарки: (Всего подарков: 0 ) У пользователя нет подарков
|
|
|
|
|
|
|
|
22.11.2006 - 2:52
Сообщение
#3
|
|
 Авторитетный Текущее настроение: Вст. ник | Цитата Группа: Старейшины Сообщений: 841 Регистрация: 18.05.2006 Пользователь №: 1157 Из: г. Москва Награды: 3 Подарки: 0 Пол: ? Репутация: 15
|
мда офигеть почему никто не отслеживает?
-------------------- Не мы такие - жизнь такая...
-------------------- Подарки: (Всего подарков: 0 ) У пользователя нет подарков
|
|
|
|
|
|
|
|
22.11.2006 - 20:05
Сообщение
#4
|
|
 Местный Текущее настроение: Вст. ник | Цитата Группа: registered Сообщений: 153 Регистрация: 9.04.2006 Пользователь №: 536 Из: Сев. Бутово ; Тверская ; Лен. Проспект Награды: Нет Подарки: 0 Пол: М Репутация: 1
|
А у меня стоит 3антивирусника и я не жалуюсь) Если что авто скан троянов всё скажет))))
-------------------- Realitaet ist der Teil der Vostellunskraft ueber welchen sich
eine Gruppe einig ist! Zitat von einem Unbekannten Verfasser! Finde ich aber geil! Что это значит? -------------------- Подарки: (Всего подарков: 0 ) У пользователя нет подарков
|
|
|
|
|
|
|
|
|
|
22.11.2006 - 21:01
Сообщение
#5
|
|
|
Авторитетный Текущее настроение: Вст. ник | Цитата Группа: Старейшины Сообщений: 841 Регистрация: 18.05.2006 Пользователь №: 1157 Из: г. Москва Награды: 3 Подарки: 0 Пол: ? Репутация: 15
|
а у меня стоит NOd 32 и никакого понту от него нет от троянов не помогает=(
-------------------- Не мы такие - жизнь такая...
-------------------- Подарки: (Всего подарков: 0 ) У пользователя нет подарков
|
|
|
|
|
|
|
 |
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0
Статистика  |
| Текстовая версия | Сейчас: 5.06.2026 - 11:12 |