Появилась новая версия вредоносной программы Trojan.Zekos. Эта программа перенаправляет пользователя с реального сайта на веб-страницу, на которой появляется сообщение о том, что его профиль в социальной сети заблокирован. В пресс-службе «Доктор Веб» пояснили: таким способом были созданы страницы, которые имитируют «Одноклассники» и «ВКонтакте».
Специалисты «Доктор Веб» выяснили: все дело в системной библиотеке rpcss.dll (компонент службы удаленного вызова процедур (RPC) в ОС Windows). Вирус «дополняет» эту библиотеку вредоносным объектом. Эта программа может перехватывать DNS-запросы на инфицированных компьютерах для браузеров Safari, Opera, Chrome, Mozilla Firefox, Microsoft Internet Explorer и т.д. Если пользователь пытается войти на сайт социальной сети, его браузер в ответ на DNS-запрос получит некорректный IP-адрес запрашиваемого ресурса. Вместо нужного сайта пользователь попадет на веб-страницу злоумышленников. В адресной строке браузера при этом будет демонстрироваться правильный URL. Троян также блокирует доступ к интернет-сайтам большинства антивирусных компаний и серверам Microsoft.