Вам в помощь
Вам в помощь
instagram

Браузер Гугл Хром заменяет троян

Вот как, теперь может быть. Открыли браузер Google Chrome, а он вовсе уже не Хром, а качественная подделка, копия, подмененная трояном. Трояном  Trojan.Mutabaha.1, очередная «гениальная» разработка вирусописателей. Он подменяет Гугловский браузер на свой с целью подмены рекламы в просматриваемых веб-сайтах.

В компанию «Доктор Веб» 19 августа2016г.  поступил образец вируса, способный легко обходить защиту User Accounts Control (UAC) встроенную в Windows,  используя один из пути системного реестра для запуска привилегированных программ. У данного троянца характерная строка содержащая имя проекта:

F:\project\C++Project\installer_chrome\out\Release\setup_online_without_uac.pdb

Как это работает.

На подвергнутом атаке компьютере, сначала запускается дроппер (троян несущий в себе основную вредоносную программу), он сохраняет на диске несущую в себе прогу и запускает ее установщика.  Параллельно этому процессу запускается .bat-файл, который удаляет отработанный дроппер. Установщик связывается с сервером «вирусологов» и получает конфигурационный файл с адресом, где скачать браузер.

Такой браузер, можно отличить от настоящего по его стартовой странице, которую  не возможно в настройках заменить на другую. По умолчанию у браузера включен собственный поисковик, вот его-то можно заменить на свой популярный.

Проверьте свой компьютер на троян с Trojan Remover


Как удалить вирус троян


Trojan Remover NEW!

Outfire – имя такого браузера, со сборкой под Google Chrome. Проникая в компьютер, регистрируется в реестре OS Windows, запускает некоторые необходимые ему системные службы и создает задачи в «Планировщике задач» для загрузки своих обновлений, так  начинается процесс его установки. Устанавливается Outfire с подменной, вместо имеющегося уже на компьютере Google Chrome, заменяя все ярлыки браузера, не изменяя ничего в  действующим профиле пользователя. Замену браузера, на компьютере жертвы трудно заметить, так как все ярлыки Chrome визуально не меняются, остаются стандартными.

Как заявили в Dr.Web, для тех кто использует антивирусные программы DrWeb, троян Trojan.Mutabaha.1 не опасен, так как внесен уже в антивирусную базу и будет всегда удален.

instagram


Антивирусные программы от ведущих разработчиков
Антивирусы для ПК
Антивирусные программы от ведущих разработчиков.
Самые простые и эффективные способы удалить вирусы.
Как удалить вирус
Простые эффективные способы удалить вирусы с компьютера.
Безопасность, очистка, ускорение системы.
Оптимизация компьютера
Безопасность, очистка, ускорение системы.
Виды компьютерных вирусов и интернет мошенничества.
Вирус его цель
Виды компьютерных вирусов и интернет мошенничества.
Антивирусы, сканеры, лечащие утилиты.
Dr.Web, Kaspersky
Антивирусы, сканеры, лечащие утилиты.
Как обезопасить компьютер от вирусов с флешки.
Антивирусы для флешки
Как обезопасить компьютер от вирусов с флешки.
Защита от вирусов, очистка и ускорение телефона.
Защита телефона
Защита от вирусов, очистка и ускорение телефона.
Бесплатные и не очень для смартфонов и планшетов.
Антивирусы для Андроида
Бесплатные и не очень для смартфонов и планшетов.
Защита для Айфона, уже давно существует.
Антивирусы на iOs
Защита для Айфона, уже давно существует.
Создание и продвижение сайта в поисковых системах.
Как сделать сайт
Создание и продвижение сайта в поисковых системах.
Доработка веб-ресурсов полезными предложениями.
Установить на сайт
Доработка веб-ресурсов полезными предложениями.
Простые решения выхода из тупиковых ситуаций.
Так можно!
Простые решения из тупиковых ситуаций.