Червь для Yahoo Messenger выдает себя за BitDefender

image

Теги: Yahoo Messenge

Попадая в систему, червь заменяет исполняемый файл BitDefender или копирует себя под именем bitdefender.exe в системную директорию Windows.

В Сети появился новый вариант червя Sohanat, распространяющегося через интернет-пейджер Yahoo Messenger, сообщила компания Softwin - разработчик антивируса BitDefender из Румынии. Примечательно, что червь маскирует себя под исполняемый файл именно этого продукта.

Попадая в систему, червь заменяет исполняемый файл BitDefender или копирует себя под именем bitdefender.exe в системную директорию Windows, говорится на сайте BitDefender.

При этом червь изменяет стартовую страницу Internet Explorer на ту, которая содержит вирус, и не даёт установить другую, а также записывается в ключи реестра для автозагрузки. Чтобы опытные пользователи не удалили записи, блокируется редактор реестра Regedit, а также «Диспетчер задач» и пункт меню «Выполнить».


или введите имя

CAPTCHA