Что можно купить за рубежом

   
   

Поддельные письма от Amazon.com приходят с вирусами

Фирма «Доктор Веб» предостерегает пользователей о широкой популяризации с 22 октября 2012 года вредного спама будто бы от интернет-магазина Amazon.com. Данные письма включают в себя предложение загрузить на компьютер лицензию от Microsoft Windows, впрочем, переходя по гиперссылке, ПК пользователя незамедлительно заражается двумя вредными программами, которые по запросу злоумышленников, переправят на зараженные компьютеры другое вредное ПО. Вирусы, содержащиеся в письмах, называются Trojan.Necurs.97 и BackDoor.Andromeda.22.

Троян 

Приходящие письма имеют заголовок Order N [случайное число] и следующий текст сообщения:

 

"Hello,

You can download your Microsoft Windows License here.

Microsoft Corporation"

 

Любое такое сообщение имеет гиперссылку на веб-страницу, включающую следующий сценарий, при его выполнении гость переадресовывается на иной сайт. Со своей стороны этот сайт передает через браузер файл, имеющий сценарий на языке программирования JavaScript, который и загружает на компьютер юзера две вредные программы, широко знакомый BackDoor.Andromeda.22 (троянец-загрузчик) и вредная программа Trojan.Necurs.97.

 

Что из себя представляют эти вредоносные программы. Троянец Trojan.Necurs.97 владеет способностью к саморазмножению, даже имеет возможность заразить съемные накопители, а также общие ресурсы всей локальной сети. В последствии собственного запуска этот троян создает в отдельной папке некий исполняемый файл, а еще вносит перемены в системный реестр, что позволяет ему автоматически запускаться в ходе загрузки Windows. Потом троянец выискивает в памяти запущенные процессы интернет-браузеров Mozilla Firefox и Internet Explorer, и если их находит старается встроить в них личный код. Далее Trojan.Necurs.97 старается скопировать себя на все возможные в системе съемные носители (флешки, внешние диски и т.п.), сохраняя на них личную копию под случайным именем, в последствии чего создает файл autorun.inf в корневой папке накопителя,с целью поддержания автоматического пуска трояна при любом включении устройства.

 

Trojan.Necurs.97 выполняет еще одну функцию, он устанавливает соединение с удаленными серверами, которые принадлежат инициаторам заражения, которые рассылают такие письма, после чего сообщает о удачной установке в зараженную систему и ждет поступления команд, из числа которых возможно зафиксировать команду загрузки на инфицированный компьютер всевозможных приложений. Кроме этого может передавать файлы с вашего компьютера злоумышленникам.

 

Будьте бдительны - внимательно проверяйте адрес отправителя письма, и не переходите по ссылкам, которые присылают незнакомые адресаты.

 

По материалам "Доктор Веб"

Добавить комментарий


Защитный код
Обновить

   

Новости

  • 1
  • 2
  • 3
Prev Next

На eBay можно купить процессоры Core i7-6700K и i5-6600K

11-08-2015 Hits:2051 Новости

На eBay можно купить процессоры Core i7-6700K и i5-6600K

На австралийском eBay можно купить процессоры Core i7-6700K и i5-6600K....

Новую торговую площадку Facebook уже тестируют

20-05-2015 Hits:1272 Новости

Новую торговую площадку Facebook уже тестируют

Facebook тестирует собственную новую площадку для продажи товаров б/у внутри...

eBay выполнит требования о хранении персональных данных в России

16-04-2015 Hits:1472 Новости

eBay выполнит требования о хранении персональных данных в России

eBay всё же решила остаться на рынке России и будет...

EBay внедрит в России защиту авторских прав

13-11-2014 Hits:2188 Новости

EBay внедрит в России защиту авторских прав

В скором времени американская интернет-компания eBay на просторах российского рынка...

Amazon будет дальше заниматься потерпевшими неудачу смартфонами Fire

07-11-2014 Hits:2128 Новости

Amazon будет дальше заниматься потерпевшими неудачу смартфонами Fire

Компания Amazon, невзирая на полное фиаско при попытке дебютировать со...

Оплатить товары eBay в России теперь можно с кошелька QIWI

07-11-2014 Hits:2581 Новости

Оплатить товары eBay в России теперь можно с кошелька QIWI

На русском интернет сайте аукциона eBay оплатить товары теперь стало...

«Почта России» организует свой интернет-аукцион наподобие eBay

07-11-2014 Hits:2405 Новости

«Почта России» организует свой интернет-аукцион наподобие eBay

Федеральное государственное унитарное предприятие «Почта России» в данный момент серьезно...

Amazon дарит подарок всем премиум-клиентам

23-10-2014 Hits:2172 Новости

Amazon дарит подарок всем премиум-клиентам

Компания Amazon подарила подарок всем клиентам категории «Премиум», т.е. тем,...

Снижение чистой прибыли аукциона eBay

23-10-2014 Hits:2032 Новости

Снижение чистой прибыли аукциона eBay

Результатом работы всемирно известного аукциона eBay в третьем квартале 2014...

   
   

некоммерческий ресурс

© 2011-2016 Ebayimport - Все права защищены.