Главная страница - Исследования в области безопасности

PandaLabs: троян «маскируется» под Windows -сообщение



На этой неделе в традиционном отчете PandaLabs рассматриваются 2 опасных трояна: KardPhisher.A и Spabot.AS, а также сетевой червь Mhubs.A.

KardPhisher.A – это троян, который занимается кражей конфиденциальной информации, притворяясь сообщением Windows. Происходит следующий процесс: сразу после заражения компьютера, троян создает файл под названием keylog.dll, который записывает нажатия на клавиши.

Для того чтобы получить от пользователей «ценные» данные, при следующем запуске ПК троян выбрасывает фальшивое сообщение от Windows, в котором пользователю сообщается о том, что кто-то другой уже активировал его копию Windows. Затем пользователя просят ввести определенную информацию, которая якобы докажет, что его копия не является пиратской.

Если выбрать «Нет, я сделаю это позже», компьютер выключится, а при перезапуске вновь появится то же сообщение. Если пользователь нажимает «Далее», троян отображает новое окно, в котором предлагает ввести персональные данные, в том числе номер кредитной карты, адрес электронной почты или код CVV.

Троян обязательно проверяет, чтобы адрес электронной почты содержал символ @, а в номере кредитной карты было правильное количество цифр. Однако данные вовсе не обязательно должны быть реальными: можно ввести фальшивый адрес веб-почты и номер кредитной карты и таким образом избежать утечки конфиденциальных данных. «Причем своим компьютером Вы вновь сможете пользоваться без проблем», - заверяет Луис Корронс (Luis Corrons), технический директор PandaLabs.

Spabot.AS – это еще один очень опасный троян. Он создает в компьютере несколько файлов. Один из них – это оригинал трояна, который проверяет наличие интернет-подключения и при положительном результате начинает рассылать спам.

Еще одним файлом, создаваемым Spabot.AS на компьютере, является DLL-библиотека, которая вносит изменения в уровни LSP (многоуровневый сервис-провайдер - Layered Service Provider) для фильтрации коммуникаций.

Многоуровневые сервис-провайдеры обычно отслеживают сетевые подключения установленных приложений. Это, например, позволяет трояну получать информацию, которой обмениваются Internet Explorer и серверы, а также перехватывать электронные сообщения, отправляемые из Outlook.

Наконец, червь Mhubs.A. обманывает пользователей, скрываясь под видом традиционной иконки «Мой компьютер» в Windows. Когда пользователь щелкает по иконке, червь открывает окно, абсолютно идентичное оригинальной папке «Мой компьютер». Однако, одновременно, он копирует себя на все физические и съемные диски, подключенные к компьютеру.

Так, Mhubs.A создает файл, который встраивается в Windows Explorer и позволяет червю запускаться каждый раз, когда пользователь открывает приложение. В компьютерах под Windows 98 требуется согласие пользователя перед запуском, поскольку эта ОС распознает вредоносный код в качестве управляющего элемента ActiveX. Но в Windows XP заражение происходит мгновенно и не сопровождается никакими видимыми симптомами.

Кроме того, червь также вносит ряд изменений в реестр Windows. Одно из таких изменений позволяет ему скрывать расширения файлов, чтобы они были невидимыми для Windows. Также он способен прятать свои копии на различных дисках.

http://www.cnews.ru




Похожие по содержанию материалы раздела: AV-Test: проверено 27 популярных антивирусов RIAA считает воровством копирование песен с CD Преступников узнают по анимированным фотороботам Авто-Инспектор - система распознавания автомобильных номеров «АРМО-Системы» анонсировала LCD-монитор Bosch со встроенным мультиплексором «КОДОС» на объектах «Ленэнерго»: новое качество безопасности eSafe от Aladdin защищает Киевскую городскую администрацию Отчет компании IronPort о спаме, вирусах и шпионских программах за 2007 год и прогнозы на 2008 год Оптовые поставки антивирусных решений Dr.Web сокращены до 24 часов Google создает Wikipedia-киллера Пятая поправка впервые защитила криптографический пароль Контроллер Lenel LNL-2220 – комплексный электронный модуль на одной плате Модульная радиоканальная система охраны PowerMax Complete В новосибирском метро появится новая система видеонаблюдения "Немигающие глаза" ОВД появятся на оживленных ямальских улицах Большинство детских оздоровительных учреждений Новосибирской области полностью соответствуют требованиям пожарной безопасности Новая IP-видеокамера Pelco с передачей видеопотоков в MPEG-4 и M-JPEG Решения Dr.Web для Unix включены в дистрибутив операционной системы Mandriva Linux 2008 Робот-тренажёр с голосовым управлением на службе РЖД

(c) 2008
Видеонаблюдение,
охранная и
пожарная сигнализация