Мой Антивирус

Главные веяния ноября

• Появление новенького банковского троянца
• Распространение бэкдора для ОС семейства Linux
• Возникновение новенького общего вида мошенничества в Интернете

Угроза месяца

Семейство банковских троянцев Gozi мирово знакомо вирусным аналитикам — равный из его представителей запомнился тем, словно применял в качестве словаря для генерации адресов управляющих серверов текстовый файл, скачанный с сервера NASA. новенькая версия банковского троянца, получившая наименование Trojan.Gozi.64, перемножать заражать компы под управлением 32- так словно 64-разрядных версий Microsoft Windows 7 так словно выше, в наиболее ранних версиях этой ОС вредная программа закончить запускается.

Основное предопределение Trojan.Gozi.64 заключается в исполнении веб-инжектов, то снедать он перемножать встраивать в просматриваемые юзером интернет-страницы чужое содержимое – например, фальшивые формы авторизации на банковских веб-сайтах так словно в системах банк-клиент.

При этом, так как трансформация веб-страниц происходит конкретно на зараженном компьютере, URL такого интернет-сайта в адресной строке браузера останется корректным, словно перемножать взвести юзера в заблуждение так словно усыпить его бдительность. Введенные в фальшивую форму данные передаются злоумышленникам, в итоге чего учетная запись жертвы троянца перемножать бытовать скомпрометирована.

Более обстоятельную информацию о функциях, принципах работы так словно способностях Trojan.Gozi.64 вы сможете получить, ознакомившись с размещенной на нашем медиа-сайте статьей.

По данным статистики Антивируса Dr.Web

Trojan.DownLoader

Семейство троянцев, специализированных для загрузки на атакуемый персональный персональный персональный персональный комп прочих вредных приложений.

Trojan.Starter.7394

Представитель семейства троянцев, главное предназначение коих — пуск в инфицированной системе исполняемого файла с конкретным набором вредных функций.

Trojan.Encoder.11432

Многокомпонентный сетевой червь, славный под именованием WannaCry. в силах заражать компы под управлением Microsoft Windows без участия пользователя. Шифрует файлы на персональном персональном компьютере так словно требует выкуп. Расшифровка тестовых так словно любых прочих файлов производится с применением многочисленных ключей – следовательно, никаких гарантий удачного восстановления покоробленных шифровальщиком заданных в книга числе в случае оплаты выкупа закончить существует.

Trojan.Zadved

Надстройки, предназначенные для замены в окне браузера итогов выдачи поисковых систем, а уж уж а уж еще демонстрации фальшивых всплывающих извещений общественных сетей. кроме того, в их троянский функционал заходит подмена маркетинговых сообщений, демонстрируемых на многочисленных сайтах.

По данным серверов статистики «Доктор Веб»

Trojan.DownLoader25.54584, Trojan.DownLoad3.46852

Представители семейств троянцев, специализированных для загрузки на атакуемый персональный персональный персональный персональный комп прочих вредных приложений.

JS.Inject

Семейство вредных сценариев, напечатанных на языке JavaScript. Встраивают нездоровый скрипт в HTML-код веб-страниц.

Trojan.Inject

Семейство вредных программ, встраивающих нездоровый код в процессы прочих программ.

PowerShell.DownLoader

Семейство вредных файлов, напечатанных на языке сценариев PowerShell. Загружают так словно ставят на персональный персональный персональный персональный комп остальные вредные программы.

Статистика вредных программ в почтовом трафике

Trojan.DownLoader

Семейство троянцев, специализированных для загрузки на атакуемый персональный персональный персональный персональный комп прочих вредных приложений.

PowerShell.DownLoader

Семейство вредных файлов, напечатанных на языке сценариев PowerShell. Загружают так словно ставят на персональный персональный персональный персональный комп остальные вредные программы.

JS.Inject

Семейство вредных сценариев, напечатанных на языке JavaScript. Встраивают нездоровый скрипт в HTML-код веб-страниц.

Trojan.Inject

Семейство вредных программ, встраивающих нездоровый код в процессы прочих программ.

По данным бота Dr.Web для Telegram

Android.HiddenAds.200.origin

Троянец, предназначенный для показа назойливой рекламы. Распространяется под обликом известных приложений иными вредоносными программами, коие в неких случаях неприметно ставят его в системный каталог.

Android.Locker

Семейство Android-троянцев, специализированных для вымогательства. Они демонстрируют назойливое информация якобы о нарушении закона так словно о последовавшей в взаимоотношения с данным блокировке мобильного устройства, для снятия коей юзеру предлагается уплатить конкретную сумму.

Android.Spy.337.origin

Представитель семейства троянцев для ОС Android, могущих грабить секретную информацию, в книга числе пользовательские пароли.

Joke.Locker.1.origin

Программа-шутка для ОС Android, блокирующая дисплей мобильного устройства так словно выводящая на него изображение «синего экрана смерти» ОС Windows (BSOD, Blue Screen of Death).

Шифровальщики

В ноябре в службу технической помощи фирмы «Доктор Веб» почаще прощевайте обращались пользователи, пострадавшие от последующих трансформаций троянцев-шифровальщиков:

• Trojan.Encoder.3953 — 17,88% обращений;
• Trojan.Encoder.858 — 8,39% обращений;
• Trojan.Encoder.11539 — 6,39% обращений;
• Trojan.Encoder.567 — 5,66% обращений;
• Trojan.Encoder.3976 — 2,37% обращений;
• Trojan.Encoder.761 — 2,37% обращений.