Вредоносный «зоопарк» для жертв Trojan.VkBase.47

1174
Doctor Web Logo

Новая модификация троянской программы Trojan.VkBase.47, которую обнаружили специалисты компании «Доктор Веб», способна использовать для загрузки многочисленных вредоносных объектов на компьютер жертвы список, полученный из распределенной сети серверов.

На сегодняшний день это сорок седьмая по счету модификация семейства Trojan.VkBase., которое вот уже более семи месяцев не дает покоя пользователям. Данный троянец разработан злоумышленниками для скрытой загрузки на компьютер жертвы различных вредоносных программ: их список он получает с помощью поискового запроса, направляемого распределенной сети серверов.

Trojan.VkBase.47

Инфицируя компьютер, Trojan.VkBase.47 копирует себя в папку установки Windows, а затем создает в реестре раздел HKLM\SOFTWARE\services32.exe. Там он формирует ряд записей, предназначенных для контроля результативности заражения системы. Одновременно с этим троянец создает специальный файл журнала, куда заносятся сведения обо всех запущенных в настоящий момент процессах. Если среди них обнаруживаются идентификаторы стандартных модулей антивирусных программ, Trojan.VkBase.47 завершает работу. В противном случае троянец индексирует в реестре записи, относящиеся к системе безопасности Windows, останавливает Windows Firewall и изменяет конфигурацию безопасности Attachment Manager — в результате этого отключаются стандартные предупреждения при попытке запуска в системе загруженных из Интернета исполняемых файлов.

Вслед за этим Trojan.VkBase.47 сохраняет на диске файл сценария командного интерпретатора cmd.exe и запускает его на исполнение. Данный сценарий в свою очередь копирует исполняемый файл троянца в подпапку \Update.1 системной директории под именем svchost.exe, добавляет этот файл в отвечающую за автозагрузку ветвь системного реестра, отключает User Account Control и добавляет себя в исключения Windows Firewall. Будучи запущенной одновременно с операционной системой, вредоносная программа реализует свою основную задачу: соединившись с несколькими удаленными узлами, Trojan.VkBase.47 получает от них список IP-адресов, по которым троянец посылает поисковые запросы для нахождения новых вредоносных приложений, а затем скачивает и устанавливает их на зараженный компьютер.

Основная опасность Trojan.VkBase.47 кроется в том, что данный троянец благодаря встроенной функции поиска может инсталлировать на инфицированном компьютере широчайший список вредоносных программ.

1 июля 2011 Г.

09:10

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

Sony Xperia Hello — устройство с SoC Snapdragon 650 и ОС Android. Но это не смартфон и не планшет: Робот Sony Xperia Hello основан на ОС Android2

Sharp Aquos R Compact — самый компактный безрамочный смартфон, оснащённый экраном диагональю менее пяти дюймов: Смартфон Sharp Aquos R Compac получил дисплей диагональю менее пяти дюймов6

Некоторые смартфоны с Windows 10 Mobile не получат обновления Fall Creators Update: Lumia 640 и 640 XL не получат обновления Fall Creators Update5

Смартфон Google Pixel 2 XL заработал у iFixit шесть баллов: iFixit разобрали Google Pixel 2 XL2

Apple вдвое уменьшила заказы на смартфоны iPhone 8 до конца года: Apple уменьшает заказы на новые смартфоны31

Поставки игровых мониторов выросли на 350%: В первом полугодии рынок игровых мониторов вырос до 1,1 млн единиц

Компьютерная модель смартфона HTC U11 Plus демонстрирует дизайн новинки: HTC U11 Plus засветился на видео

В Гонконге засветился ноутбук-трансформер на базе процессора Intel Gemini Lake: Представителем линейки Gemini Lake оказался двухъядерный CPU Intel Celeron N40001

Результаты GeForce GTX 1070 Ti в ПО 3DMark на 6-10% выше, чем у разогнанной GTX 1070: GeForce GTX 1070 Ti засветилась в 3DMark4

Samsung прекращает выпуск небольших телевизоров диагональю 20-30 дюймов: Постепенно акцент будет смещаться в сторону больших моделей диагональю 60 и более дюймов разрешением 4К39

2 ноября AMD проведёт закрытое мероприятие, посвящённое мобильным APU Ryzen: Новые подробности о мобильных APU Ryzen могут появиться 2 ноября7

Национальная ассоциация телерадиовещателей просит Apple добавить приемник FM в новые iPhone: Ассоциация поставила под сомнение предыдущее заявление Apple23

Смартфон Echo Horizon превзошел ожидания, представлен Echo Horizon Lite: Цена Echo Horizon Lite составляет 130 евро1

Соотношение сторон экрана бюджетного смартфона Gionee F205 составляет 18:9: Gionee F205 базируется на SoC MediaTek MT67394

LG и Qualcomm будут вместе работать над технологиями для беспилотных автомобилей: Обе компании планируют возглавить цепочку поставщиков комплектующих для самоуправляемых автомобилей1

Представлена камера Samsung 360 Round, оснащенная 17 объективами: Samsung 360 Round поступит в продажу в октябре6

Samsung Bixby 2.0 — всё тот же голосовой помощник, но теперь нацеленный на более широкий спектр устройств: Samsung представила платформу Bixby 2.02

Gartner считает, что iPhone X подстегнет продажи в мобильной индустрии в 2018 году: Продажи мобильных телефонов увеличатся на 2,4% и составят 1,9 млрд единиц4

Samsung приступила к разработке Galaxy Note9, думая над расширением перечня возможностей S Pen: Напомним, в следующем году в линейке Galaxy Note может выйти первый смартфон компании со сгибающимся дисплеем22

В Китае Huawei Mate 10 выйдет уже завтра, пользователям предложат еще две версии: Huawei Mate 10 Pro и Huawei Mate 10 Porsche Design поступят в пролажу в середине ноября5

Смартфон HTC U11 Plus засветился в GFXBench и Geekbench: В Geekbench смартфон набрал 1920 и 5765 баллов в однопоточном и многопоточном тестах соответственно1

Представлен смартфон Nokia 7: SoC Snapdragon 630, защищенное исполнение и задняя панель под стеклом: Nokia 7 оценена в эквивалент $3808

Xiaomi Redmi Note 5 и Redmi 5 Plus будут представлены до 11 ноября: Более доступная модель Xiaomi Redmi 5 Plus получит Soc Snapdragon 450 и будет стоить около 120 долларов

Zotac GeForce GTX 1080 Ti ArcticStorm Mini — самая маленькая 3D-карта GeForce GTX 1080 Ti: 3D-карта Zotac GeForce GTX 1080 Ti ArcticStorm Mini оснащена водоблоком12

У побережья Шотландии заработала первая в мире плавучая ветряная электростанция: Hywind Scotland может обеспечить электричеством 20 000 домохозяйств52

Своя гарнитура смешанной реальности появилась и у Fujitsu: Новинка, названная Win MR, пока доступна для заказа только в Японии

LG V30 с честью выдержал испытания блогера JerryRigEverything: LG V30 сложно погнуть 14

В рейтинге Greenpeace компания Apple заняла второе место, а Samsung — третье, но с конца: Greenpeace оценила крупнейшие IT-компании 61

Модуль Moto Smart Speaker для смартфонов Moto Z оснащён парой стереодинамиков и поддерживает Amazon Alexa: Модуль Moto Smart Speaker оценили в 150 долларов1

Снимок безрамочного смартфона Meizu демонстрирует наличие кнопки mBack, несмотря на дисплей 18:9: Meizu выпустит безрамочный смартфон с физической кнопкой mBack8

997
1318

iXBT TV

  • Обзор беззеркальной фотокамеры Fujifilm X-A10 формата APS-C со сменными объективами

  • Планшеты для подводного чтения, дешевый безрамочный смартфон и автономная VR-гарнитура

  • Обзор 3D-принтера Funtastique Evo: дешевая, но вполне функциональная DIY-модель

  • Обзор робота-пылесоса Polaris PVCR 0920WV Rufer с функцией влажной протирки полов

  • Новинки Google на любой вкус: Pixel 2, Pixel 2 XL, Pixelbook, Clip, Home Mini и Max

  • Обзор водонепроницаемого бинокля Canon 10x42L IS WP с оптическим стабилизатором

  • Обзор компактного вертикального пылесоса Kitfort КТ-525

  • Обзор 15-дюймового игрового ноутбука MSI GE63VR 7RF Raider 4K с 4K-экраном

  • Ракета вместо самолета, умные AC Amazon, робот-мяч

  • Обзор парогенератора MIE Stiro Pro для глажки, отпаривания и уборки дома

  • Обзор изогнутого 37,5-дюймового IPS-монитора Acer XR382CQK с соотношением сторон 21:9

  • Обзор робота-полотера Everybot RS500

1212

Календарь

июль
Пн
Вт
Ср
Чт
Пт
Сб
Вс

Рекомендуем почитать