Троян отключает системы безопасности

комментировать
версия для печати

«ДиалогНаука» сообщает о появлении троянской программы, которая через спамовые сообщения рассылается по миллионам адресов по всему миру.

В рассылаемых спам-письмах нет текста в поле «Тема:», но есть обычно текст «new price» в теле письма и вложенный файл, который может иметь разные имена, включая такие как 09_price.zip, price_new.zip и price2.zip.

Все вложенные ZIP-файлы содержат файл с именем price.exe, который как раз и является троянской программой Troj/BagleDl-U. Будучи запущенным, троян меняет реестр, запускает Windows Notepad с тем, чтобы отвлечь внимание пользователя ПК, и далее пытается отключить антивирусное и другое защитное ПО на зараженном компьютере, открывая тем самым черный ход для атак удаленных хакеров.

Троян пытается также загрузить из интернета дополнительную порцию кода.

Другие