dixy
05-24-2006, 02:08 PM
Vierme de IM care instalează un browser
Autorii de malware au creat un nou vierme care instalează un browser şi rulează muzică pe computerul victimei.
Problemele încep cu un link care pare să fie trimis de o persoană de pe lista de contacte din programul IM Yahoo Messenger.
Compania de securitate IM FaceTime Communications a descris malware-ul, pe care l-a denumit „yhoo32.explr”, într-o alertă de securitate.
Când link-ul din mesaj este accesat, viermele instalează un aşa numit „Safety Browser”, un program care duce utilizatorul pe pagini încărcate cu adware şi viruşi, a anunţat FaceTime. Safety Browser utilizează un browser Internet Explorer, pentru a părea legitim.
Numărul atacurilor cu malware răspândit prin programele IM este în creştere. Cu toate acestea, FaceTime spune că acesta pare să fie primul malware care instalează un browser fără permisiunea utilizatorului.
Troianul schimbă de asemenea pagina de start a Internet Explorer, direcţionând utilizatorii pe pagina de web a Safety Browser.
După ce este lansat, viermele se propagă şi la persoanele din lista de contacte Yahoo Messenger a victimei.
Muzica pe care malware-ul încearcă să o ruleze pe computerul victimei este însă blocată de Windows XP Service Pack 2, a anunţat FaceTime.
sursa chip.ro
Autorii de malware au creat un nou vierme care instalează un browser şi rulează muzică pe computerul victimei.
Problemele încep cu un link care pare să fie trimis de o persoană de pe lista de contacte din programul IM Yahoo Messenger.
Compania de securitate IM FaceTime Communications a descris malware-ul, pe care l-a denumit „yhoo32.explr”, într-o alertă de securitate.
Când link-ul din mesaj este accesat, viermele instalează un aşa numit „Safety Browser”, un program care duce utilizatorul pe pagini încărcate cu adware şi viruşi, a anunţat FaceTime. Safety Browser utilizează un browser Internet Explorer, pentru a părea legitim.
Numărul atacurilor cu malware răspândit prin programele IM este în creştere. Cu toate acestea, FaceTime spune că acesta pare să fie primul malware care instalează un browser fără permisiunea utilizatorului.
Troianul schimbă de asemenea pagina de start a Internet Explorer, direcţionând utilizatorii pe pagina de web a Safety Browser.
După ce este lansat, viermele se propagă şi la persoanele din lista de contacte Yahoo Messenger a victimei.
Muzica pe care malware-ul încearcă să o ruleze pe computerul victimei este însă blocată de Windows XP Service Pack 2, a anunţat FaceTime.
sursa chip.ro