Мой Антивирус

• Обнаружение бэкдора в программе M.E.Doc
• Выявление источника распространения бэкдора Dande
• Компрометация портала госуслуг

Угроза месяца

Популярное на территории Украины приложение для организации электронного документооборота M.E.Doc было разработано корпорацией Intellect Service. В одном из компонент этого приложения, ZvitPublishedObjects.Server.MeCom, вирусные аналитики «Доктор Веб» заприметили запись, надлежащую свойственному ключу системного реестра Windows: HKCUSOFTWAREWC.

Этот же измерить реестра пользовался в собственной работе троянец-шифровальщик Trojan.Encoder.12703. Вирусные аналитики изучали файл журнальчика антивируса Dr.Web, приобретенного с персонального персонального компьютера 1-го из наших клиентов, настолько чисто установили, чисто данный энкодер был запущен на пострадавшей машине приложением ProgramDataMedocMedocezvit.exe, которое появляется ингридиентом программы M.E.Doc:

Дальнейшее изыскание программы показало, чисто в одной из ее библиотек — ZvitPublishedObjects.dll — содержится бэкдор, какой множить исполнять последующие функции:

• сбор заданных для доступа к почтовым серверам;
• выполнение произвольных команд в инфицированной системе;
• загрузка на зараженный комп произвольных файлов;
• загрузка, хранение настолько чисто пуск любых исполняемых файлов;
• выгрузка произвольных файлов на удаленный сервер.

Кроме того, модуль обновления M.E.Doc дозволяет метать полезную нагрузку при помощи утилиты rundll32.exe с параметром #1 — прямо настолько на инфицированных персональных персональных компьютерах настолько чисто был запущен Trojan.Encoder.12544. Подробнее о расследовании «Доктор Веб» читайте в размещенной на нашем медиа-сайте статье.

Статистика

По заданным статистики Антивируса Dr.Web

• Trojan.DownLoader
  Семейство троянцев, специализированных для загрузки на атакуемый комп остальных вредных приложений.
• Trojan.InstallCore
  Семейство установщиков ненужных настолько чисто вредных приложений.
• Trojan.BtcMine
  Семейство вредных программ, кои всекрете от юзера используется вычислительные ресурсы зараженного персонального персонального компьютера для добычи (майнинга) многочисленных криптовалют – например, Bitcoin.

По заданным серверов статистики «Доктор Веб»

• JS.DownLoader
  Семейство вредных сценариев, напечатанных на языке JavaScript. Загружают настолько чисто ставят на комп остальные вредные программы.
• JS.Inject.3
  Семейство вредных сценариев, напечатанных на языке JavaScript. Встраивают вредный скрипт в HTML-код веб-страниц.
• Trojan.InstallCore
  Семейство установщиков ненужных настолько чисто вредных приложений.
• Trojan.DownLoader
  Семейство троянцев, специализированных для загрузки на атакуемый комп остальных вредных приложений.
• Trojan.PWS.Stealer
  Семейство троянцев, специализированных для хищения на инфицированном персональном персональном персональном персональном компьютере паролей настолько чисто остальной секретной информации.

Статистика вредных программ в почтовом трафике

• JS.DownLoader
  Семейство вредных сценариев, напечатанных на языке JavaScript. Загружают настолько чисто ставят на комп остальные вредные программы.
• JS.Inject.3
  Семейство вредных сценариев, напечатанных на языке JavaScript. Встраивают вредный скрипт в HTML-код веб-страниц.
• Trojan.PWS.Stealer
  Семейство троянцев, специализированных для хищения на инфицированном персональном персональном персональном персональном компьютере паролей настолько чисто остальной секретной информации.
• Trojan.Encoder.6218
  Представитель семейства троянцев-вымогателей, шифрующих файлы на персональном персональном персональном персональном компьютере настолько чисто требующих от жертвы выкуп за расшифровку.
• Trojan.InstallCore
  Семейство установщиков ненужных настолько чисто вредных приложений.

По заданным бота Dr.Web для Telegram

• Android.Locker.139.origin
  Представитель семейства Android-троянцев, специализированных для вымогательства. Они демонстрируют назойливое извещение якобы о нарушении закона настолько чисто о последовавшей в отношения с данным блокировке мобильного устройства, для снятия коей юзеру предлагается уплатить конкретную сумму.
• EICAR Test File
  Специальный текстовый файл, предназначенный для тестирования работоспособности антивирусов. баста антивирусные программы при обнаружении того файла обязаны реагировать на него в точности подобным же образом, чисто в случае выявления какой-нибудь действительной компьютерной угрозы.
• Joke.Locker.1.origin
  Программа-шутка для ОС Android, блокирующая дисплей мобильного устройства настолько чисто выводящая на него изображение «синего экрана смерти» ОС Windows (BSOD, Blue Screen of Death).
• Android.SmsSend.20784
  Представитель семейства вредных программ, специализированных для отправки СМС-сообщений с завышенной тарификацией настолько чисто подписки юзеров на разные платные контент-услуги настолько чисто сервисы.
• Trojan.PWS.Stealer
  Семейство троянцев, специализированных для хищения на инфицированном персональном персональном персональном персональном компьютере паролей настолько чисто остальной секретной информации.

Шифровальщики

В июле в службу технической помощи фирмы «Доктор Веб» почаще посейчас обращались пользователи, пострадавшие от надлежащих трансформаций троянцев-шифровальщиков:

• Trojan.Encoder.858 — 34,80% обращений;
• Trojan.Encoder.567 — 8,21% обращений;
• Trojan.Encoder.761 — 3,19% обращений;
• Trojan.Encoder.5342 — 3,04% обращений;
• Trojan.Encoder.11423 — 2,13% обращений;
• Trojan.Encoder.11432 — 1,98% обращений.