|
|
Троян блокирует Windows и kaspersky антивирус 2010 а так же требует оплату по SMSКомпания «Доктор Веб» сообщает о появлении троянской программы, предлагающей при запуске компьютера, ввести регистрационный код для регистрации нелицензионной копии Windows. Для получения регистрационного кода требуется отправить платное SMS-сообщение.
В последнее время значительно возросло число вредоносных программ-вымогателей, требующих отправить SMS-сообщения для получения доступа к системе или kaspersky антивирус 2010 и к пользовательским документам. 8 апреля 2009 года вирусными аналитиками компании «Доктор Веб» был получен образец очередной программы, которая распространяется в виде поддельных кодеков и скачать загрузочный касперский диск а так же при запуске Windows выводит сообщение о kaspersky антивирус 2010 и необходимости отправить SMS с текстом для разблокировки доступа к системе.Trojan-PSW.Win32.LdPinch.epaПоведение
Trojan-PSW, кража паролей.
Технические детали
Троянская программа-шпион, предназначенная для кражи конфиденциальной информации. Является приложением Windows (PE EXE-файл). Написана на Delphi. Размер зараженных файлов варьируется в пределах от скачать пробный антивирус касперского и 80 до 240 КБ.
Инсталляция
После запуска троянец создает во временной папке «%Temp%» и запускает на исполнение следующие файлы:
svchost.exe — имеет размер 171948 байт, детектируется Антивирусом Касперского как kaspersky internet security 2010 отзывы Trojan-PSW.Win32.Osmer.f;
91402_invoice.pdf — имеет размер 65879 байт. Является документом PDF.
|
