Банковский руткит

[AM_Bot 48]

Компания "Доктор Веб" сообщает о распространении вредоносной программы Trojan.Hosts.1581, нацеленной на клиентов нескольких российских банков.

Вредоносная программа модифицирует системный файл hosts таким образом, что пользователь при попытке зайти на сайты соответствующих банков фактически открывает вредоносный сайт, расположенный на сервере злоумышленников. Данные вредоносные сайты служат для сбора злоумышленниками параметров доступа к системам интернет-банкинга. Сайты зарегистрированы в Латвии.

Trojan.Hosts.1581 является руткитом и перехватывает функции работы с реестром и файлами.

Пользователи антивирусных продуктов Dr.Web защищены от данной вредоносной программы. Пользователям других антивирусных продуктов для лечения системы от Trojan.Hosts.1581 достаточно просканировать компьютер с помощью бесплатного сканера Dr.Web CureIt!.

На скриншотах слева показаны настоящие сайты, относящиеся к банкам, справа - вредоносные.

Сообщить об актуальной угрозе

Источник

[Danilka 678]

Ой какие молодцы.

P.S. http://www.anti-malware.ru/forum/index.php...st&p=114492

[Umnik 997]

Причем эта дрянь подменяет хостс на чистый, когда пытаешься его посмотреть обычными средствами.

[Danilka 678]

Не пали, а то новость допишут.

[Umnik 997]

Дык

является руткитом и перехватывает функции работы с реестром и файлами.

А что случилось с теми, кто новости делает у Доктора? Уволили и посадили студентов за ЖРАТ (общемировая тенденция - от Симантека до Доктора)?

Пользователи антиврисных продуктов

[Danilka 678]

Дык, они подробности не писали.

Кстати:

http://www.banki.ru/services/responses/bank/?id=8406

[Black Angel 125]

Umnik

Исправлено.