Egy LJ bot megjegyzéseken keresztül terjeszti a trójaiakat

Előző

Amint arról az egyik népszerű "Doctor Web" vírusirtó orosz cég fejlesztője beszámolt, a Trojan.Winlock trójai program terjesztésének új módja jelent meg az interneten. A "Live Journal" - LiveJournal.com blogok kommentálásán keresztül terjed. Az orosz internetezők körében ez az istentárhely nagyon népszerű.

ilyen

A trójai akkor terjed, ha egy megjegyzésre kattintasz. Ha az ember egy megjegyzésre kattint, egy fotótárhelyre kerül, onnan átirányítják egy pornóoldalra, ahol felajánlják neki, hogy töltsön le egy .exe kiterjesztésű fájlt, amely általában nem tartalmazza azt, amit ígértek. Maga a trójai Trojan.Winlock néven ismert.

A közösségi hálózatokat is elkezdték támadni a vírusírók. A Trojan.Winlockot azonban nem terjesztették aktívan blogokon és közösségi hálózatokon keresztül, hanem fájlmegosztó oldalakat, felnőtteknek szóló és egyéb kétes tartalmú webhelyeket használtak.

A Trojan.Winlock szerzőinek zsarolási sémája megváltozott. Ez annak a ténynek köszönhető, hogy a közelmúltban nehézségek adódtak a rövid számokkal, amelyekre pénzt kell küldeni a Windows feloldásához. Most a trójai kezdett aktívan terjeszteni a közösségi hálózatokon, és most a "ЖЖЖ" van soron.

trójaiakat
A LiveJournal.com felhasználói nagyjából ilyen megjegyzéseket kaptak a megjegyzésekben. Általában tartalmazzák az "Egy kicsit a mindennapi dolgokról az offtopban" vagy "Egy kicsit a mindennapi offtopEb-ről" témakört, és tartalmaznak egy képet is. A letöltések sora egy pornóoldalra vezet, és ha letölti az ott kínált fájlt, számítógépét megfertőzi a Trojan.Winlock, ami után a számítógépet letiltják pénzátutalási kérelemmel (300-400 rubel) egy speciális számra.

A mai napig a bloggerek már észrevették a bot gonosz szándékait, és eltávolítják az ilyen megjegyzéseket.

Az összes fellebbezés több mint fele a "Doctor Web" támogatási szolgáltatáshoz fordula Trojan.Winlock problémája okozta. Mit kell tenni? Először is, ha nem szeretne ilyen fertőzést, akkor fontolja meg a licencelt szoftver vásárlását, és ne menjen kétes tartalmú oldalra, és ne töltsön le onnan semmit.

Ha a fertőzés megtörtént, az ilyen esetekre külön oldalt hoztak létre - www.drweb.com/unlocker.

Az ilyen oldalakat azonban más népszerű vírusirtó fejlesztők is létrehozzák.

P. S. Mindenkinek, akinek van számítógépe, és szeretné megtisztítani az internetet a vírusfertőzésektől, retweetelje el az oldal tetején található bejegyzést.

Következő

Olvassa el tovabba: