Новый вирус заражает OC Windows и Mac OS X через Twitter

Discussion in 'Мировые новости. Обсуждения.' started by XHTTP, 29 Jun 2009.

  1. XHTTP

    XHTTP Elder - Старейшина

    Joined:
    24 Feb 2007
    Messages:
    180
    Likes Received:
    133
    Reputations:
    65
    Компания «Доктор Веб» сообщает о появлении новой угрозы, распространяемой через известный сервис микроблогинга Twitter.com. C одного из аккаунтов по его подписчикам распространяется сообщение, содержащее вредоносную ссылку. При переходе по ней пользователю предлагается скачать специальный кодек для просмотра порно-ролика, который оказывается вредоносной программой. При этом ресурс, созданный злоумышленниками, самостоятельно определяет вид операционной системы, предлагая разные угрозы для ОС Windows и Mac OS X.

    В случае если используются браузеры, работающие под Windows, за кодеком скрывается Backdoor.Tdss.119. Если же используются браузеры, работающие с Mac OS X – Mac.Dnschanger.2. После запуска ActiveXsetup.dmg стартует файл install.pkg, активирующий Perl-скрипт, который загружает основной вирус.

    Его функционал в зараженной системе заключается в подмене адресов DNS-серверов при запросах, которые производит пользователь в адресной строке своего браузера. Такое поведение вируса может использоваться как для продвижения различных сайтов в поисковых системах, так и для переадресации пользователей на другие вредоносные интернет-ресурсы.

    источник ixbt.com

    п.с. Дожились
     
    #1 XHTTP, 29 Jun 2009
    Last edited: 29 Jun 2009
  2. banana

    banana Member

    Joined:
    4 Mar 2009
    Messages:
    22
    Likes Received:
    72
    Reputations:
    18
    очередной трой для ботнета
     
  3. Бульба

    Бульба Banned

    Joined:
    1 Jun 2009
    Messages:
    20
    Likes Received:
    184
    Reputations:
    6
    +1 К твоим словам
     
  4. SENIA

    SENIA Elder - Старейшина

    Joined:
    22 Nov 2008
    Messages:
    478
    Likes Received:
    232
    Reputations:
    1
    ждемс..
     
  5. DVD_RW

    DVD_RW Banned

    Joined:
    27 Apr 2008
    Messages:
    0
    Likes Received:
    202
    Reputations:
    -36
    Мда...
    PHP:
    <?php
    $_SERVER
    [HTTP_REFERER];
    //или
    getenv(http_referer);
    :D
    охренеть новость :(
     
  6. tux

    tux Elder - Старейшина

    Joined:
    26 Mar 2009
    Messages:
    423
    Likes Received:
    231
    Reputations:
    67
    А с каких пор вирусом стали называть то, что надо скачать самому? ;)
    С другой стороны, человеку, который запросто ставит себе "специальный кодек", не проверив его нигде уже вряд ли что поможет. В следующий раз будет умнее. Хотя практика показывает, что вряд ли. :D
     
  7. Dj1ganK1ller

    Dj1ganK1ller New Member

    Joined:
    20 Apr 2009
    Messages:
    6
    Likes Received:
    4
    Reputations:
    0
    нам Ачатовцам,никакие вирусы непочем)))