Новости бизнесаСтатьиНоу ХауАналитикаДеньгиБизнес технологииКурс валют
Главная > Новости бизнеса > Hi-Tech > Доктор Веб: новый червь заражает RAR-архивы

Доктор Веб: новый червь заражает RAR-архивы

Понедельник, 21 мая 2012 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

Компания «Доктор Веб» проинформировала о распространении вредоносной программы-червя Win32.HLLW.Autoruner.64548, способной заражать RAR-архивы. Червь «умеет» загружать с удаленного сервера злоумышленников исполняемые файлы, которые могут нести вредоносную функциональность.


Win32.HLLW.Autoruner.64548

Вредоносная программа Win32.HLLW.Autoruner.64548 распространяется так же, как и многие другие черви: создает свою копию на диске и размещает в корневой папке файл autorun.inf, запускающий червя при подключении устройства. Начав свою работу на инфицированном компьютере, Win32.HLLW.Autoruner.64548 ищет на дисках RAR-архивы и записывает себя в них, используя одно из следующих имен: secret.exe, AVIRA_License.exe, Warcraft_money.exe, CS16.exe, Update.exe, private.exe, Autoruns.exe, Tutorial.exe, Autorun.exe, Readme.exe, Real.exe, readme.exe, Keygen.exe, Avast_keygen.exe. В некоторых случаях после подобной модификации архивы повреждаются.

Кроме того, червь имеет модуль полезной нагрузки. Также в его теле содержится исполняемый файл, который Win32.HLLW.Autoruner.64548 сохраняет в папку установки Windows в виде библиотеки mssys.dll. Ссылку на эту библиотеку вредоносная программа записывает в системный реестр. Полезную нагрузку червь встраивает в копию собственного процесса. Затем вредоносная программа соединяется с удаленным сервером злоумышленников и ожидает команд на загрузку и запуск исполняемых файлов.

Win32.HLLW.Autoruner.64548 — представитель достаточно редкой категории вредоносных программ, способных заражать RAR-архивы. При распаковке RAR-архивов обращайте внимание, не появились ли внутри подозрительные исполняемые файлы: их случайный запуск может нанести вред вашему компьютеру. Сигнатура данной угрозы добавлена в антивирусные базы Dr.Web.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 215
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

15: 40
Стартовало производство умных акустических систем Apple HomePod |
15: 40
AMD представила технологию FuzeDrive, которая может объединить в один виртуальный накопитель SSD, HDD и даже оперативную память |
15: 40
За поддержку CarPlay BMW будет брать $80 в год |
14: 40
Курс Bitcoin опустился почти до 10 000 долларов |
14: 40
Штраф за парковку у технического выезда. Это вообще законно? |
14: 20
Microsoft создал искусственный интеллект, отвечающий на вопросы о прочитанном |
14: 00
Смартфон Bluboo S3, который копирует Samsung Galaxy S9+, получил аккумулятор емкостью 8300 мА•ч |
14: 00
Представлены наушники Meizu Live и Meizu Flow Bass |
14: 00
Ученые впервые смогли ускорить искривленный луч света |
14: 00
Переславль-Залесский: лекция цикла «Архитектура и контекст» |
14: 00
Lexus начинает заключать контракты на приобретение седанов LS нового поколения |
13: 00
Опубликованы шпионские фото рестайлинговой «Гранты» |
13: 00
Фазы Луны оказались не связаны с землетрясениями |
13: 00
Блокировка Telegram в Иране: зачем ввели, как боролись и почему отменили |
12: 40
Samsung представила спецверсию Galaxy Note8 для участников зимней Олимпиады |
12: 20
Idmix Power Bank — самый быстрый проводной и беспроводной портативный аккумулятор |
12: 20
В Google Play пробралось поддельное приложение «Ашан» |
12: 20
А вы помните, как выглядит ваш iPhone? Не уверен |
12: 20
Mozilla обратилась в суд для защиты сетевого нейтралитета |
11: 40
Депрессия, одиночество и недосып: влияние смартфонов на миллениалов |
11: 40
Депрессия, одиночество и недосып: как смартфоны разрушили целое поколение |
10: 20
ZUK Z3 показался на «живом» фото |
10: 20
Почему я не хочу покупать новые смартфоны |
10: 20
Яндекс анонсировал сервис поиска попутчиков Яндекс.Попутка |
10: 00
Сколько выстрелов нужно, чтобы расплавить глушитель |
09: 40
За что ФБР любит Apple |
07: 40
Видеокарты снова сильно подорожали на фоне дефицита |
17: 20
20 выстрелов в секунду: как превратить игрушку в пулемет |
16: 40
Биткоин, Ethereum и другие криптовалюты рухнули |
16: 20
OnePlus сумела вдвое нарастить выручку в прошлом году |
15: 40
На базе ВМК МГУ начала работу «Лаборатория электроники „Байкал"» (ЛэБ) |
Новости бизнесаСтатьиНоу ХауАналитикаДеньгиБизнес технологииКурс валют
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2017, 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003