Новости ИТ

Вновь активизировался червь и троян-даунлоадер Trojan-Downloader.Win32.Delf.awg: программа, будучи запущена на компьютере-жертве, способна скачивать из интернета дополнительные программы, устанавливать и запускать их без ведома пользователя. Кроме того, троянец обнаруживает окно предупреждения о заражении или о попытке контакта неизвестной программы с сетью от антивируса и антихакера AVP и закрывает его путем нажатия кнопки "Пропустить" или "Разрешить" каждые 20 миллисекунд. Троян затем пытается скачать дополнительные программы с домена rikoger.com - это вор паролей, прокси и емейл-спаммер. Однако в данный момент обнаружена атака с помощью рассылок по ICQ. Возможно, троян скачивает дополнительную программу, которая рассылает по контакт-листу пользователя сообщение следующего содержания:
---
Привет. Как жизнь?
Короче держи офигительную программу, рекомендую!
http //webgeosy.com/supersoft/ware/mobile.exe

[шестнадцатиричный код]
---

Также приходят адреса:
http //fairys-life.com/supersoft/ware/mobile.exe
http //webgeosy.com/anime/mini-movie.exe

Возможно, при этом, аська пользователя автоматически перехватывается. В любом случае, система оказывается скомпроментирована и возможна утечка паролей.

Если вы обнаружили у себя этот троян рекомендуется, как и во всех подобных случаях, сохранить критические данные, вылечить троян, а лучше переставить систему вчистую, а затем поменять все критические пароли которые сохранены в системе или вводились или просматривались вами с момента заражения.