sormax.ru » Новости » Новый компьютерный вирус создан только для россиян

Новый компьютерный вирус создан только для россиян

«Вирус распространяется в виде приложения-установщика, которое при запуске проверяет наличие на инфицируемом компьютере антивирусов Dr.Web, Avast, ESET или Kaspersky. Если таковые обнаруживаются, троянец завершает свою работу. Также он прекращает работу, если локализация Windows отличается от русской. В остальных случаях эта вредоносная программа сохраняет на диск архиватор 7z и защищенный паролем архив, из которого затем извлекает файлы по одному. В этом архиве содержится несколько программ и динамических библиотек, имеющих разное назначение», — пояснили специалисты «Яндекса» и «Доктора Веба».

Trojan.Inject2.24412 — встраивается в запускаемые на зараженном компьютере процессы вредоносных библиотек. Кейлоггер Trojan.PWS.Spy.19338, перехватывающий вводимые с клавиатуры данные и способный передавать киберпреступникам набираемый пользователем текст в окнах различных приложений, таких, как например, 1C, Skype, СБиС и программы из пакета Microsoft Office.

Новый компьютерный вирус создан только для россиян

При отсутствии российской локализации операционной системы — самоуничтожается.

Как избежать заражения?

Специалисты «Сормакс Технолоджи» присоединяются к мнению авторитетных аналитиков: «…для безопасности личных или корпоративных данных прежде всего нужно следовать нескольким элементарным правилам: использовать надежный и современный антивирус, вовремя обновлять антивирусные базы, проводить проверки дисков и с осторожностью загружать приложения из сети.»

По материалам Газета.Ru и Rg.ru.