Вирусные аналитики компании "Доктор Веб" исследуют нескольких троянцев, относящихся к известному семейству Trojan.LoadMoney и скачивающих на инфицированные компьютеры другие опасные приложения.
Семейство вредоносных программ Trojan.LoadMoney известно еще с 2013 года, и новые его представители появляются с завидной регулярностью. Один из них получил название Trojan.LoadMoney.3209. В троянце содержится два интернет-адреса, с которых он скачивает и запускает другие вредоносные программы. На момент исследования он загружал с обоих адресов идентичный зашифрованный файл и сохранял его во временную папку со случайным именем. Затем этот файл считывался в память, удалялся, а потом снова сохранялся во временную папку, также со случайным именем. Наконец, этот исполняемый файл считывался в память и запускался из нее, а исходный файл удалялся.
Один из файлов, которые загружает Trojan.LoadMoney.3209, получил название Trojan.LoadMoney.3558. Эта вредоносная программа устроена сложнее. Trojan.LoadMoney.3558 играет роль основного инфектора системы и использует для скачивания файлов свободно распространяемую утилиту cURL. Эта утилита позволяет взаимодействовать сразу с несколькими серверами в Интернете по множеству разных протоколов. Троянец расшифровывает ее и сохраняет на диск. Для скачивания файлов на зараженный компьютер с помощью cURL Trojan.LoadMoney.3558 использует Планировщик заданий Windows. Троянец содержит четыре зашифрованных адреса интернет-ресурсов, один из них используется для работы cURL, а с трех оставшихся незаметно для пользователя загружается и запускается исполняемый файл, получивший наименование Trojan.LoadMoney.3263. После запуска исходный файл Trojan.LoadMoney.3263 удаляется.
После скачивания троянец извлекает из себя исполняемый файл, восстанавливает его заголовок и сохраняет во временной папке, а потом запускает. Указанный файл детектируется Dr.Web под именем Trojan.Siggen7.35395. Благодаря тому, что вирусописатели не реализовали в коде вредоносных программ никаких визуальных эффектов, все упомянутые выше троянцы не проявляют себя в зараженной системе, поэтому обнаружить их вредоносную деятельность непросто.
Вирусные аналитики "Доктор Веб" продолжают исследование этого семейства вредоносных программ и загружаемых ими из Интернета опасных файлов. По мере выявления новых фактов мы будем информировать о них наших читателей. Антивирусные продукты Dr.Web надежно защищают от всех известных на сегодняшний день представителей семейства Trojan.LoadMoney, поэтому те не представляют опасности для наших пользователей.
Последние новости
- Технологии | Вчера, 18:15
Razer Freyja - первая в мире игровая вибронакидка на кресло с HD Haptics - Железо | Вчера, 17:45
Новый пылесос Trouver S3 Detect Aqua - Железо | Вчера, 17:15
Смарт-мониторы LG могут работать без ПК - Связь | Вчера, 16:45
Домашній інтернет від Vodafone тепер можна оплатити за допомогою нацкешбеку - Интернет | Вчера, 16:15
Google запрошує українські стартапи на Growth Academy: AI for Cybersecurity - Безопасность | Вчера, 15:45
У Мінсоцполітики попередили про фейкові посилання на отримання "1 тис." - Безопасность | Вчера, 15:15
Україна блокує російський вплив на світовий розвиток телекомунікацій - Интернет | Вчера, 14:45
OpenAI представила свою пошукову систему ChatGPT Search - Бизнес | Вчера, 14:15
"Дія" – один із найкращих винаходів світу за версією TIME
Последние материалы
- Обзоры | 27 октября, 20:58
Gelius Nexus Magnetic Wireless Charge GP-PBW100i – бездротовий 15Вт повербанк - Обзоры | 26 октября, 15:28
Gelius GP-FK001 – ліхтарик - брелок за 149 гривень - Обзоры | 22 октября, 13:04
RIVACASE 7661 – практично "армійський" рюкзак для великого міста - Фотогалереи | 16 октября, 13:29
Важкий бомбардувальний дрон використовують наші воїни проти окупанта - Фотогалереи | 15 октября, 21:29
На "Академик Вернадский" фиксируют масовое возвращение пингвинов - Обзоры | 15 октября, 10:40
Gelius Shark X KZBS-003i – захищена "розкладна" колонка з підсвіткою та вбудованим МР3 - Обзоры | 3 октября, 21:44
ColorWay USB-C 6-в-1 Type C PD 100W/USB3.0х3/HDMI 4К/RJ45 (CW-HUB02) – більше, ніж просто хаб - Обзоры | 28 сентября, 10:18
be quiet! Silent Wings PRO 4 (140 мм) – "король" серед вентиляторів - Фотогалереи | 24 сентября, 20:27
Навчання серії "Сі Бриз" успішно проведено в Болгарії
Популярные новости
- Железо | 30 октября, 10:38
Pure Base 501 та Pure Power 12 - нова серія корпусів та БЖ be quiet! 5.00 - Интернет | 30 октября, 14:50
Хмарні сервіси: як правильно вибрати платформу для бізнесу 1.00 - Технологии | Вчера, 18:15
Razer Freyja - первая в мире игровая вибронакидка на кресло с HD Haptics 0.00 - Железо | Вчера, 17:45
Новый пылесос Trouver S3 Detect Aqua 0.00 - Железо | Вчера, 17:15
Смарт-мониторы LG могут работать без ПК 0.00 - Связь | Вчера, 16:45
Домашній інтернет від Vodafone тепер можна оплатити за допомогою нацкешбеку 0.00 - Интернет | Вчера, 16:15
Google запрошує українські стартапи на Growth Academy: AI for Cybersecurity 0.00 - Безопасность | Вчера, 15:45
У Мінсоцполітики попередили про фейкові посилання на отримання "1 тис." 0.00 - Безопасность | Вчера, 15:15
Україна блокує російський вплив на світовий розвиток телекомунікацій 0.00