Методы обнаружения вирусов

20 апреля 2017 года

Специалисты корпорации «Доктор Веб» изучали троянца Trojan.DownLoader23.60762, могущего грабить логины так что пароли из пользующихся популярностью браузеров так что скачивать рискованные файлы.

Большинство современных троянцев делает или едва одну функцию, или немедленно несколько, одна из коих – основная. функциональные вредные программы видятся стократ реже. К такому типу можно отсрочить троянца Trojan.DownLoader23.60762, представляющего угроза для механизмов под управлением Microsoft Windows. данная вредная программа способна скачивать на зараженную машину иные приложения, грабить из браузеров логины так что пароли, а уж уж уж уж тоже перехватывать вводимые на вебстраницах всевозможных сайтов данные.

Запустившись на атакуемом компьютере, Trojan.DownLoader23.60762 распаковывает личное прах так что отыскивает в памяти собственного процесса фрагменты вредного кода, коие потом выполняет. Копию исполняемого файла Trojan.DownLoader23.60762 предохраняет во временной папке на диске инфицированного компьютера, а уж уж уж уж потом записывает дорога к данному файлу в источник системного реестра, отвечающий за механичный пуск приложений. В итоге троянец приобретает вероятность стартовать друг с дружкой с операционной системой.

Для кражи секретной инфы Trojan.DownLoader23.60762 интегрируется в процесс Проводника Windows, а уж уж уж уж тоже в процессы браузеров Microsoft Internet Explorer, мозилла Firefox так что гугл Chrome. В браузерах он перехватывает функции, отвечающие за работу с сетью. Благодаря данному вредная программа помножать извлекать так что отдавать злодеям сохраненные в браузерах логины так что пароли, а уж уж уж уж тоже перехватывать информацию, коию юзер внедряет на вебстраницах веб-сайтов.

Троянец связывается с управляющим сервером для получения команд, посреди коих увидены следующие:

  • запустить файл из временной папки на диске зараженного компьютера;
  • встроиться в работающий процесс;
  • скачать указанный файл;
  • запустить указанный исполняемый файл;
  • сохранить так что передать злодеям основание заданных SQLite, применяемую гугл Chrome;
  • сменить управляющий сервер на указанный;
  • удалить файлы cookies;
  • перезагрузить операционную систему;
  • выключить компьютер.

Сигнатура Trojan.DownLoader23.60762 добавлена в вирусные основы Dr.Web, отчего троянец не делать воображает опасности для наших пользователей.

Подробнее о троянце

НОВОЕ НА САЙТЕ

11 декабря 2017 лета

Компания «Доктор Веб» информирует о выпуске Dr.Web версии 11.0.2 для macOS. В продукт добавлена помощь macOS High Sierra (10.13) так что новейшие активные возможности, а уж выявленные ошибки были исправлены.

Улучшения в продукте:

  • поскольку macOS High Sierra требует у юзеров лицен... Антивирус Dr.Web

    11 декабря 2017 года

    Компания «Доктор Веб» информирует об обновлении продукта Dr.Web Light для macOS перед началом версии 11.0.1. Обновление связано с исправлением выявленных ошибок так будто добавлением справочной документации на нескольких языках.

    Устранена первопричина аварийного окончания работы Dr.Web Light для macOS, которое могло выходить ... Антивирус Dr.Web

    7 декабря 2017 года

    Компания «Доктор Веб» уже рассказывала о троянце Linux.ProxyM, могущем заражать «умные» устройства под управлением ОС Linux.... Горячая лента угроз и предупреждений о вирусной опасности!

    7 декабря 2017 года

    Компания «Доктор Веб» уже рассказывала о троянце Linux.ProxyM, могущем заражать «умные» устройства под управлением ОС Linux.... Вирусные новости

    4 декабря 2017 годы

    Компания «Доктор Веб» информирует о выпуске Dr.Web Light 11.0.1 для Android. В продукт был внесен линия усовершенствований так что исправлений.

    В отношения с переменами в Лицензионном соглашении при обновлении его надобно встретить повторно.

    В приложение была добавлена вероятность работ... Антивирус Dr.Web