Регистрация и авторизация через Вконтакте Авторизация через Одноклассники
БобруйскРегистрация Забыли пароль? почта БобруйскПочта

    Подписаться на наши новости

    Введите свой e-mail адрес:

    Будь в курсе новостей родного города!­­­­­


    Площадь им. Ленина

    Перейти к видеотрансляции

    6 июля 2018   Просмотров: 897

    Хитрый вирус для Windows сам решает, что делать с компьютером жертвы

    Специалисты в области IT-безопасности рассказали о новой версии вредоносного ПО Rakhni для Windows. Его загрузчик самостоятельно решает, как именно поступить с компьютером жертвы: наладить скрытый майнинг криптовалют, зашифровать файлы и требовать выкуп либо запустить компонент-червь и распространиться по другим машинам в локальной сети.

    Решение о загрузке шифровальщика или майнера зависит от наличия в системе папки %AppData%\Bitcoin. Если она есть, загрузчик скачает шифровальщик. Если папки нет и у компьютера более двух логических процессоров, будет скачан майнер. Если этой папки нет, а на компьютере доступен только один логический процессор, загрузчик переходит к компоненту-червю.

    Хитрый вирус для Windows сам решает, что делать с компьютером жертвы

    Распространяется вирус с помощью спам-писем и запуска вложений в них. Исполняемый файл скрывается под видом PDF-файла. После запуска выводится ошибка, из-за которой якобы не удалось открыть вложение. Вредоносное ПО проводит проверку системы на наличие директорий и файлов, при необходимости и возможности отключает встроенный «Защитник Windows», устанавливает корневой сертификат и занимается выбранным типом деятельности.

    Более подробная информация о Trojan-Ransom.Win32.Rakhni размещена на сайте «Лаборатории Касперского».

    onliner.by


    Пожалуйста, соблюдайте правила комментирования на портале BOBR.by
    comments powered by Disqus

    Транспорт Недвижимость Связь Торговля Власти Медицина Образование Работа
    Транспорт Недвижимость Связь Торговля Власти Медицина Образование Работа

     
    Хостинг в Беларуси - Active TechnologiesХостинг в Беларуси
    Подписка на rss Vkontakte Odnoklassniki Facebook Twitter Instagram YouTube
    290 717 - именно столько уникальных пользователей нас посетило за октябрь 2018 года.
    На основе Google Analytics*