На нашем сайте Вы можете скачать Антивирус Kaspersky Free - бесплатный Антивирус Касперского, а также найдете множество бесплатных решений для защиты вашего компьютера от различных угроз

 
0

Новый троянец устанавливает рекламное ПО от известного российского коммуникационного портала

Компания «Доктор Веб» предупреждает об массовом распространении нового троянского приложения, которое предназначено для инсталляции в операционную систему нежелательных утилит и накрутки статистики в партнерской системе Loadmoney.

Партнерские схемы, аналогичные Loadmoney, используются довольно давно – они дают возможность интернет-ресурсам получать прибыль на файловом трафике. При подключении к партнерской программе, на сайт добавляется специальный код, которые перенаправляет пользователя, который решил скачать файл, на другой ресурс. Удаленный сервер Loadmoney создает специальный загрузчик, который пользователь получает вместо запрашиваемого файла. Именно загрузчик, уже после установки в систему, инициирует загрузку нужного файла. Если пользователь по невнимательности не снимет в окне загрузчика определенные флажки, в систему также устанавливаются различные дополнительные программы (браузер, тулбар или различные агенты). Каждая установка приложения приносит партнеру определенное вознаграждение.

Вредоносная утилита, занесенная в антивирусные базы как Trojan.LMclicker.1, предположительно создана одним из участников партнерской схемы, который имеет отношение к сайту torrentgun.org, с целью извлечения прибыли путем накрутки статистики.

Троянская программа имитирует переход пользователя в случайный раздел на сайте и загрузку файла. Для правдоподобности вредоносная программа представляется сайту различными браузерами. Полученная таким образом программа (занесена в базы как Trojan.Loadmoney.1) автоматически запускается на компьютере, после чего в интерфейсе активируется кнопка «Запустить».

Это приводит к тому, что в систему скачивается и устанавливается программное обеспечение, связанное с популярным российским порталом. Сигнатура вредоносного приложения уже занесена в антивирусные базы и успешно блокируется антивирусным программным обеспечением.
Дата: 4-08-2013, 09:11 | Автор: DVik | Просмотров: 1663 | Комментариев: 0 |
загрузка...
 
 

Добавить комментарий

Имя:*
E-Mail:*
Полужирный Наклонный текст Подчеркнутый текст Зачеркнутый текст | Выравнивание по левому краю По центру Выравнивание по правому краю | Вставка смайликов Выбор цвета | Скрытый текст Вставка цитаты Преобразовать выбранный текст из транслитерации в кириллицу Вставка спойлера
Вопрос:
Kaк нaзывaетcя нaш caйт (с зaглaвнoй и нa русскoм без ".ру")
Ответ:*
 

Опросы

Какой антивирус установлен на Вашем домашнем компьютере?
Kaspersky
Dr.Web
NOD32
Avast
Norton
Avira
Outpost
AVG
Panda
Другой
Никакой

 

Популярные статьи