Новый троян-загрузчик начал спам-атаки на компьютеры

Новый троян-загрузчик начал спам-атаки на компьютеры

Компания «Доктор Веб» зафиксировала массовую спам-рассылку Trojan.DownLoad.47256. Как говорится в сообщении компании, эта троянская программа способна загружать из интернета различные вредоносные объекты, которые могут нанести серьезный ущерб пользователю.

Распространение этой угрозы началось 17 сентября 2009 года, отмечают в компании. К настоящему моменту количество писем с Trojan.DownLoad.47256 перевалило за миллион в сутки, а в общем потоке вредоносных программ, обнаруженных в почтовом трафике, этот троянец занимает более 90 %.

«Доктор Веб» поясняет, что Trojan.DownLoad.47256 является классическим загрузчиком, и рассказывает о технологии его атаки. После запуска пользователем он создаёт процесс с названием svchost.exe или smss.exe, после чего внедряет в этот процесс свой код. Затем исходный файл удаляется, а троянец продолжает своё функционирование — пытается скачать вредоносный объект со специального сайта, подготовленного злоумышленниками. Если такая попытка удаётся, то Trojan.DownLoad.47256 запускает этот файл, а сам завершает свою работу. Стоит отметить, что скачанные загрузчиком объекты могут обладать самым разнообразным вредоносным функционалом.

Это не первое сообщение о новых вирусах за последние дни. Так, 16 сентября МВД РФ зафиксировало Trojan.Encoder.20, который блокирует персональные файлы и требует заплатить за их разблокировку.