Массовая рассылка новой троянской программы

Компания "Доктор Веб" предупреждает о том, что киберпреступники начали массовую рассылку новой троянской программы. Первые признаки эпидемии трояна DownLoad.47256 были зафиксированы 17 сентября. На сегодня количество писем с этой программой перевалило за миллион в сутки; в общем потоке вредоносных модулей, обнаруженных в почтовом трафике, на долю DownLoad.47256 приходится более 90%.

После проникновения на компьютер жертвы троян создает процесс svchost.exe или smss.exe, а затем внедряет в него свой код. После этого исходный файл удаляется, а вредоносная программа продолжает работу, пытаясь соединиться с удаленным сервером и загрузить с него дополнительные компоненты. Если это удается, троян запускает скачанный файл, а сам завершает работу.

Полученные трояном вредоносные компоненты могут обладать самой различной функциональностью, к примеру, предназначаться для хищения персональных данных или перехвата информации, вводимой через клавиатуру. По данным "Доктора Веба", сейчас сайт, с которого DownLoad.47256 совершал загрузку других вредоносных программ, не работает. Впрочем, это не мешает возможному распространению новых модификаций трояна, которые будут осуществлять попытки скачивания дополнительных модулей с других узлов.