14 янв. 2011 г.

Троянская программа под Камасутру


Под видом пособия о сексе под названием «Настоящая Камасутра» по Сети распространяется троянская программа Bckdr-RFM.
Специалисты по компьютерной безопасности обнаружили в Интернете вредоносную программу, которая маскируется под пособие о сексе, передает Naked Security.
Файл с троянцем выдает себя за презентацию для Microsoft PowerPoint, но при этом имеет расширение не .PPS, а .EXE. После открытия файла “Real kamasutra.pps.exe” на экране запускается слайд-шоу из 13 слайдов, в которых рассказывается о сексуальных позициях. В это же время происходит заражение компьютера.
На компьютере вредоносная программа прописывается под названием AdobeUpdater.exe, поэтому многие пользователи принимают ее за полезную утилиту и не удаляют. Зараженный компьютер может использоваться для DDoS-атак, рассылки спама и других целей.
В классификации антивирусной компании Sophos этот троянец носит название Troj/Bckdr-RFM.
ruformator.ru

Death by PowerPoint? Kama Sutra presentation leads to backdoor infection
Would your heart race at the sight of a file called Real kamasutra.pps.exe? Would you think, "Oooh.. s.exe!" or would it be a turn off? One piece of malware we saw earlier this week certainly hopes that you would be interested in a PowerPoint presentation demonstrating different sexual positions, and would be tempted into clicking. Well, be careful what you do with that mouse. Read more.

Комментариев нет:

Cайт от Dr Web для разблокировки Вашего компьютера

Троянец заблокировал Windows и требует отправить SMS? Не надо платить преступнику!

В связи с тем, что с каждым днем появляются новые модификации Trojan.Winlock, незащищенными остаются даже те пользователи, которые применяют постоянно обновляемые антивирусные решения различных производителей.

Для помощи пострадавшим компания «Доктор Веб» в специальном разделе своего официального сайта собрала всю актуальную информацию об этих троянцах. В частности, форму разблокировки, которая помогает бесплатно найти необходимый код. Только за первые 2 дня работы этого проекта, его посетили сотни тысяч пользователей. Компания «Доктор Веб» информирует о появлении новой троянской программы, которая при запуске компьютера предлагает ввести регистрационный код якобы для регистрации нелицензионной копии Windows. Для получения регистрационного кода требуется отправить платное SMS-сообщение. В последнее время значительно возросло число вредоносных программ-вымогателей, требующих отправить SMS-сообщения для получения доступа к системе или к пользовательским документам. Вирусными аналитиками компании «Доктор Веб» был получен образец очередной программы, которая распространяется в виде поддельных кодеков и при запуске Windows выводит сообщение о необходимости отправить SMS с текстом для разблокировки доступа к системе. Данная вредоносная программа была добавлена в вирусную базу Dr.Web под именем Trojan.Winlock.19. Ее модификации уже автоматически распознаются технологией Origins TracingTM как Trojan.Winlock.origin.

Если Ваш компьютер инфицирован Trojan.Winlock или его модификациями (Trojan.Winlock.origin) Чтобы получить код активации и разблокировать Windows, введите в форму вымогаемый автором троянца текст SMS. Если Вам точно известно имя троянской программы, которой инфицирован Ваш ПК. Попробуйте получить код разблокировки, выбрав название троянца. Если Вы не знаете точное имя троянской программы попробуйте найти похожий скриншот. Под скриншотом будет написано название троянца. Trojan.Winlock обладает особенностью, позволяющей ему удалять себя через 2 часа после запуска. Для тех, кто не хочет ждать, специалисты компании «Доктор Веб» подготовили специальный раздел сайта.

Специальный сайт: Dr Web