Новый троян от mpack

LEOnidUKG
На сайте с 25.11.2006
Offline
1776
520

Характиристики:

Была произведена глобальная зачистка от антивирусов.

В текущей сборке представлены следующие експы:

- модифицированный MS06-014 с максимизированной эффективностью

- MS06-006 под Firefox 1.5.x и Opera 7.x

- unnamed 0day для Win2000 (ms06-044)

= XML overflow под XP2k3 с задержкой на срабатывание

= WebViewFolderIcon overflow

= WinZip ActiveX overflow

= QuickTime overflow

= ANI overflow

Короче говорят лезит на компьютер, даже не спросив разрешения, создаёт и запускает файлик svchost.exe, который аккуратно ложит в папочку windows.

Этот трой клавиатурный шпион. Нод32 не определяет его. Тело вируса была отправлено мной в лабаторию нод32.

Сие "счастье" также цепляется к сайтам, прописывая ява код, каким макаром неизвестно.

Найден сайт распространитель: brbody.info

Смело добавляем этот сайт в чёрный список!

Обнаружен был с помощь SpyBot

✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/ ✅ Настройка и оптимизация серверов https://getmanyspeed.ru/

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий