Новый червь распространяется через видеофайлы на YouTube

image

Теги: YouTub

SpreadBanker.A предназначен для кражи паролей, вводимых в некоторых онлайновых банках.

Новый червь SpreadBanker.A, для своего распространения использует видеозапись YouTube. Этот червь состоит из двух компонентов. Когда пользователь запускает первый из них, червь подключается к странице YouTube и демонстрирует видеозапись. Проблема заключается в том, что одновременно он загружает на компьютер свою вторую часть.

SpreadBanker.A предназначен для кражи паролей, вводимых в некоторых онлайновых банках. Также он способен красть логины к ряду игр, включая Age Of Mythology, GTA, Unreal Tournament, WarCraft и Final Fantasy.

Кроме того, червь вносит изменения в реестр Windows и создает свои копии в нескольких папках, которые относятся к приложениям совместного доступа, используемым в пиринговых сетях. Такие копии иеют заманчивые названия, такие как “sexogratis” (бесплатный секс) или “crackwindowsvista”.

Также червь блокирует доступ к определенным веб-страницам, имеющим отношение к продуктам безопасности.

или введите имя

CAPTCHA
Страницы: 1  2  
13-06-2007 14:42:47
как страшно жить
0 |
1
13-06-2007 18:48:43
а под линухом работает?
0 |
13-06-2007 18:47:24
заманчивые названия, такие как “sexogratis” (бесплатный секс) или “crackwindowsvista”Ничуть не заманчивы. Думаю, при появлении файлов с подобными именами они (файлы) должны быть отправлены вдаль.
0 |
1
13-06-2007 19:00:34
скажи это секретутке, которая запускает все подряд.
0 |
1
13-06-2007 19:12:25
а сигнатуры самого дропера уже выделены?
0 |
Не задан ID пользователя.

14-06-2007 12:07:08
Хм, а первая-то часть как попадет в систему? ее-то как-то отдельно надо грузить.
0 |
14-06-2007 12:26:48
как то все странно ... Через чо первая часть грузится? Баг в макрамедивском плееере?
0 |
1
03-08-2007 20:13:28
Первую часть должен запустить сам юзер, кликнув на исполняемый файл.
0 |
Страницы: 1  2