• Вс. Сен 24th, 2023

Появился новый вирус, блокирующий социальные сети для пользователя

Автор:admin

Апр 13, 2013

Появилась новая версия вредоносной программы Trojan.Zekos. Эта программа перенаправляет пользователя с реального сайта на веб-страницу, на которой появляется сообщение о том, что его профиль в социальной сети заблокирован. В пресс-службе «Доктор Веб» пояснили: таким способом были созданы страницы, которые имитируют «Одноклассники» и «ВКонтакте».

Специалисты «Доктор Веб» выяснили: все дело в системной библиотеке rpcss.dll (компонент службы удаленного вызова процедур (RPC) в ОС Windows). Вирус «дополняет» эту библиотеку вредоносным объектом.   Эта программа может перехватывать DNS-запросы на инфицированных компьютерах для браузеров Safari, Opera, Chrome, Mozilla Firefox, Microsoft Internet Explorer и т.д. Если пользователь пытается войти на сайт социальной сети, его браузер в ответ на DNS-запрос получит некорректный IP-адрес запрашиваемого ресурса. Вместо нужного сайта пользователь попадет на веб-страницу злоумышленников. В адресной строке браузера при этом будет демонстрироваться правильный URL. Троян также блокирует доступ к интернет-сайтам большинства антивирусных компаний и серверам Microsoft.