| WildeJagd | Дата: Пятница, 05.08.2011, 04:45 | Сообщение # 1 |
|
со-Админ
Wilde Jagd
Сообщений: 3418
Отсутствует
| Новый троян в Facebook «убивает» антивирусы на ПК
Специалисты по безопасности обнаружили в соцсети Facebook новый опасный вирус Trojan.FakeAV.LVT. Вредонос использует продвинутые техники для распространения среди пользователей и умеет удалять с зараженных ПК антивирусное ПО.
Эксперты по безопасности из компании BitDefender сообщили об обнаружении новой опасной троянской программы, которая активно распространяется через самую популярную в мире социальную сеть Facebook.
По словам специалистов, троян, получивший название Trojan.FakeAV.LVT, отличается на редкость продвинутой функциональностью, которая включает в себя удаление антивирусных программ пользователей и замену их собственными бесполезными имитациями.
Также злоумышленники вложили много сил в кампанию по распространению своего детища, применяя в том числе передовые техники социальной инженерии, в некотором роде напоминающие работу по распространению знаменитого червя Koobface.
«Trojan.FakeAV.LVT выводит социальный инжиниринг на абсолютно новый уровень. Сценарий его распространения чрезвычайно сложный и продуктивный. Представьте, что друг начинает разговор с вами на странице чата Facebook. Диалог получается немного странным и скоро вы начинаете получать сообщения с вопросами типа «Это ты на видео?» или «Хочешь посмотреть?». Вопросы сопровождаются ссылкой, по которой якобы находится видеоролик, главным действующим лицом которого является сам пользователь, получивший сообщение», - говорится в исследовании.
После нажатия ссылки пользователь оказывается на странице YouTube с видеороликом, название которого включает его имя из Facebook. Более того, страница с видео даже содержит фальшивые комментарии от друзей пользователя по социальной сети. Чтобы посмотреть это видео, от него требуется только скачать новую версию плеера Flash Player, так как нынешняя «является устаревшей». Однако вместо Flash Player на компьютер скачивается троян FakeAV.LVT.
Проникнув на компьютер пользователя, троян сразу блокирует все уведомления от файервола системы, обновления Windows, а также работу установленного антивируса, показывая пользователю всплывающее окно с просьбой перезагрузить систему. Одной из оригинальных возможностей трояна является способность обнаруживать и хорошо имитировать больше десятка популярных антивирусных программ. Исследователи отмечают, что он способен воспроизводить даже язык, установленный в их интерфейсе. Сами антивирусы тем временем удаляются!
После завершения всех действий по уничтожению защиты компьютера FakeAV.LVT начинает скачивать на ПК другое вредоносное ПО.
CNews 28.07.11
--------------------------------------------------------------------------------------------------------------------------------------------
P.S. От себя замечу что даже 28.07.11 это не было новостью, такие случаи фиксируются где-то с весны-начала лета (а может и раньше) и заражение происходит не только через Facebook. Вот несколько ссылок:
Quote в том то и дело я не могу запустить свой антивирус!
я запускаю ESET мне вылазит окошко над часами :
УСИЛЕННЫЙ РЕЖИМ
Внимание!
ESET Smart Security работает в режиме усиленной защиты.
Это временная мера,необходимая для моментального реагирования на угрозы со стороны вирусных программ.
От Вас не требуется никаких действий.
И всё...
читаем под статьёй пост юзера
Pirat4442
2 июня 2011 17:42
на майле вторая и третья
http://otvet.mail.ru/question/58867531
http://otvet.mail.ru/question/58958609/
тут четвертая от Добавил lyubovm 31 мая 2011 14:49
http://all4nod.ru/?do=lastcomments
на вирусинфо пятая...
http://virusinfo.info/showthread.php?t=103125
было и про Norton 360
http://www.cyberforum.ru/antivirus-firewall-soft/thread299891.html
про Avast!
http://otvet.mail.ru/question/58916068/
про Антивирус Касперский 2011
http://virusinfo.info/showthread.php?t=103396
|
| |
| |
