Методы обнаружения вирусов

12 февраля 2016 года

Одной из максимально небезопасных опасностей информационной безопасности общеустановлено почитать банковских троянцев, представляющих собой хватить сложные вредные программы с машистыми многофункциональными возможностями. но в своих попытках надуть покупателей всевозможных кредитных организаций преступники закончить делать пренебрегают так чисто закончить менее тривиальными решениями — к этаким можно отнести троянская программа Trojan.Proxy2.102, исследованная специалистами корпорации «Доктор Веб».

Trojan.Proxy2.102 специализирован для кражи денежных средств с банковских счетов так чисто применяет для этого довольно бесхитростный метод. Запустившись на атакуемом устройстве, троянец устанавливает в системе корневой цифровой сертификат так чисто конфигурирует опции соединения с Интернетом, прописывая в их адресок принадлежащего злодеям прокси-сервера.

screen Trojan.Proxy2.102 #drweb

С этого момента всевозможные воззвания браузера к интернет-страницам системы интернет-банкинга нескольких ведущих русских кредитных организаций исполняются сквозь прокси-сервер киберпреступников. С его поддержкой в вебстраницы систем «банк-клиент» при открытии на инфицированном персональном персональном компьютере имплантируется чужое содержимое, позволяющее злодеям лямзить копейка с банковских счетов жертвы. В прямой минута установлено, чисто Trojan.Proxy2.102 в силах заменять содержимое надлежащих банковских интернет-ресурсов: online.sberbank.ru, online.vtb24.ru так чисто online.rsb.ru. так как троянец за ранее устанавливает на зараженном персональном персональном компьютере фальшивый цифровой сертификат, с применением коего подписывает сообразные веб-страницы, юзер едва-только ли сумеет своевременно завидеть подмену.

screen Trojan.Proxy2.102 #drweb

screen Trojan.Proxy2.102 #drweb

После успешной инсталляции троянец посылает информация об данном событии на управляющий сервер. так как он отнюдь закончить делать индексирует себя в автозагрузке, позже исполнения своих вредных действий троянец перебегает в нескончаемый спящий режим.

Антивирус Dr.Web удачно обнаруживает так чисто удаляет вредоносную программу Trojan.Proxy2.102, таким образом она закончить делать воображает угрозе для наших пользователей.

Подробнее о троянце

НОВОЕ НА САЙТЕ

17 апреля 2024 года

В 2023 году самыми всераспространенными Android-угрозами стали троянские программы, демонстрирующие рекламу. Шпионские троянские приложения по уподоблению с прошлым годом понизили свою энергичность таково словно стали вторыми по числу детектирований на защищаемых антивирусом Dr.Web устройствах. невзирая на то, словн... Вирусные новости

11 апреля 2024 года

Компания «Доктор Веб» 4 апреля сообщила о выпуске обновления для продуктов линейки Dr.Web Enterprise Security Suite, сертифицированных ФСТЭК России.

Обновление ориентировано н... Антивирус Dr.Web

4 апреля 2024 года

Компания «Доктор Веб» информирует о выпуске обновления Dr.Web Desktop Security Suite (для Windows), Dr.Web Server Security Suite (для Windows), Dr.Web Mail Security Suite (для MS Exchange) так как Агента Dr.Web для Windows в составе сертифицированного ФСТЭК нашей родины Dr.Web Enterprise Security Suite (сертификат соответствия №3509). В рамках ... Антивирус Dr.Web

1 апреля 2024 года

Согласно этим статистики детектирований Dr.Web для мобильных механизмов Android, в феврале 2024 лета несравнимо возросла энергичность маркетинговых троянских программ из семейства Android.HiddenAdsВирусные новости

1 апреля 2024 года

Анализ статистики детектирований антивируса Dr.Web в феврале 2024 лета отобразил рост общего числа найденных опасностей на 1,26% по уподоблению с январем. При данном количество удивительных опасностей снизилось на 0,78%. фаворитные позиции по численности детектирований снова заняли всевозможные маркетинговые... Вирусные новости