|
|
Trojan-PSW.Win32.LdPinch.epaПоведение
Trojan-PSW, кража паролей.
Технические детали
Троянская программа-шпион, предназначенная для кражи конфиденциальной информации. Является приложением Windows (PE EXE-файл). Написана на Delphi. Размер зараженных файлов варьируется в пределах от активация dr web security space и 80 до 240 КБ.
Инсталляция
После запуска троянец создает во временной папке «%Temp%» и kaspersky internet security 2010 отзывы а так же запускает на исполнение следующие файлы:
svchost.exe — имеет размер 171948 байт, детектируется Антивирусом Касперского как Trojan-PSW.Win32.Osmer.f;
91402_invoice.pdf — имеет размер 65879 байт. Является документом PDF.Часто мы сталкиваемся с ситуациями, когда спамеры используют популярные мировые события и активация dr web security space а так же имена известных личностей для привлечения внимания к своей нелегитимной рассылке. В прошлом году, например, особенно популярен у спамеров был президент США Барак Обама: его имя использовалось как скин avast для завлечения пользователей на зараженные страницы, так и активация dr web security space а так же просто для продажи виагры.
А вот теперь уже и в этом году мы видим похожие методы социальной инженерии: для привлечения внимания спамеры воспользовались популярностью сериала «Доктор Хаус». На этот раз они не только придумали слоган «Доктор Хаус для вашего друга», но и вставили картинку с изображением Хью Лори — актера, играющего главную роль в сериале.
|
