«Доктор Веб» предупреждает о новом трояне

Новости безопасности
"Доктор Веб" предупреждает о новом трояне

Активные пользователи социальных сетей недавно столкнулись с новым вариантом троянского вируса, который блокирует доступ к страницам многих интернет-ресурсов, в частности, к соцсетям, сайтам антивирусных программ и некоторых продуктов Майкрософт. Новому троянцу «Доктор Веб» дала имя Trojan.Zekos. Он способен поражать и 32-битные версии системы Windows, и 64-битные.

Попадая на компьютер, вирус сохраняется в системном файле и изменяет один компонент в службе вызова процедур — библиотеке rpcss.dll. Благодаря этому он получает возможность перехватывать DNS-запросы, исходящие с пораженного компьютера. В результате пользователь, открывая страницу соцсети, попадает на страницу сайта злоумышленников, по оформлению и URL в строке адреса полностью идентичную оригинальной.

На странице отображается сообщение о том, что аккаунт пользователя взломан или заблокирован и решить проблему можно, введя номер мобильного, а затем код из смс, присланный на мобильный. Многие пользователи верят и послушно вводят свои данные.

Подобный вирус находили и ранее, Trojan.Zekos — усовершенствованная его версия.

Отзывы на запись: «Доктор Веб» предупреждает о новом трояне

Отзывов еще нет, будьте первым, оставьте свой отзыв

Оставить отзыв

Ваша оценка
ПлохоТак себеНормальноХорошоСупер! (Пока оценок нет)

 


Наверх