Форум города Лобня

Троян захватывает компьютеры во всем мире
Компания «Доктор Веб» предупреждает о том, что киберпреступники начали массовую рассылку новой троянской программы.


(http://img.soft.mail.ru/soft/Screens/news/2009/09/25/te_104801.jpg)

Первые признаки эпидемии трояна DownLoad.47256 были зафиксированы 17 сентября.

На сегодня количество писем с этой программой перевалило за миллион в сутки; в общем потоке вредоносных модулей, обнаруженных в почтовом трафике, на долю DownLoad.47256 приходится более 90%.

После проникновения на компьютер жертвы троян создает процесс svchost.exe (или smss.exe) и внедряет в него свой код. Затем исходный файл удаляется, а вредоносная программа продолжает работу, пытаясь соединиться с удаленным сервером и загрузить с него дополнительные компоненты. Если это удается, троян запускает скачанный файл, а сам завершает работу.

Полученные трояном вредоносные компоненты могут обладать самой различной функциональностью — к примеру, предназначаться для хищения персональных данных или перехвата информации, вводимой через клавиатуру.

По данным «Доктора Веба», сейчас сайт, с которого DownLoad.47256 совершал загрузку других вредоносных программ, не работает. Впрочем, это не мешает возможному распространению новых модификаций трояна, которые будут осуществлять попытки скачивания дополнительных модулей с других узлов.

Интерес в том,кто не знает как работает его система и сеть,для того,что бояться трояна?

Стоило бы сделать акцент, что распостранение его через спам рассылку.

Нефиг открывать вложения в письмах от незнакомых адресатов, особенно, если в них говорится, что вы выиграли 500.000$ и Вам срочно нужно открыть договор, чтобы прочесть, а он во вложениях...

+1 это точно!!!  меньше любопытных будет в сети!