Securitate IT

Troian.Ardamax.A, un nou virus fabricat in Romania

Divizia BitDefender din cadrul companiei Softwin a avertizat astazi utilizatorii asupra unui nou virus, care desfasoara, in aceste zile, un atac informatic sustinut asupra calculatoarelor utilizatorilor de Internet din Romania.

Potrivit comunicatului de presa, peste 1.000 de calculatoare au fost deja infectate.

Virusul, sub numele de Troian.Ardamax.A este opera unui programator roman. Se trimite prin mesaje e-mail sau prin chat, propunand utilizatorilor accesarea unui link catre o arhiva.

Timp de cateva zile, multe adrese de e-mail din Romania au primit mesaje cu urmatorul continut:

„salut ionut uite aici ti-am pus programu de care tot ti-am zis... o sa iti dau si ip-urile care trebuie sa le pui acolo mai vorbim pe net cand intri..cauta-ma! http://[REMOVED]/vladutz2006/client.zip„

„Salut mai ..vezi ca ti-am pus aici programu ala de care tot iti ziceam ,cand intri pe net cauta-ma ca trebuie sa vorbim ceva.. sper ca nu ti-am gresit mailu :)) http://[REMOVED]/manual/client.zip ”

Arhiva spre care indica linkurile contine un fisier executabil (clien.exe). Odata executat, acesta instaleaza un „keylogger comercial” – program care supravegheaza utilizarea tastaturii calculatorului infectat. Virusul este dificil de detectat de catre utilizatori, intrucat nu este vizibil in task bar sau system tray.

Keylogger-ul este capabil sa monitorizeze tastatura si sa obtina parolele conturilor de ICQ Pro, Skype, Windows Messenger, Google Talk, Yahoo Messenger, Miranda, QiP.

Odata obtinute, conturile pot fi compromise prin modificarea parolelor, iar hackerul capata controlul asupra lor.

Folosindu-se de aceste conturi, autorul poate trimite tuturor contactelor din lista de corespondenta a utilizatorului linkuri catre virus sau catre pagini care cer introducerea de username si parola.

“O noutate in cazul acestui virus este modalitatea de raspandire si interesul dat de programatorul roman sa il aduca pe calculatoarele cat mai multor din compatriotii sai”, a declarat Bogdan Dumitru, BitDefender CTO.

Ce trebuie facut in cazul primirii virusului? Specialistii BitDefender va sfatuiesc:
“NU accesati link-urile primite prin mesaje precum cele expuse mai sus. In cazul in care virusul este detectat pe calculatorul Dvs., lasati BitDefender sa stearga fisierele infectate.”

Sursa: Softpedia

Citeaza articolul pe site-ul tau | Vizualizari: 11559 | Imprimare | E-mail

Comentarii (4)

1. 27-11-2007 10:46

vreau un antivirus bun

http://io

Scris de io

Raporteaza comentariu

2. 12-01-2009 17:24

incearca avast!

Scris de RoCkKiD

Raporteaza comentariu

3. 30-01-2009 01:36

eu lam luat azi si numi mai mergea netul

Scris de Aceasta adresa de e-mail este protejata impotriva spamului, JavaScript trebuie activat ca a putea vizualiza pagina.

Raporteaza comentariu

4. 16-09-2009 00:33

Este un cleaer pentru asa-zisul virus. Ardamax Keylogger Remover...

Scris de Andrei

Raporteaza comentariu

Comenteaza articolul

Te rog posteaza un comentariu legat de acest subiect. Nu folositi limbaje licentioase. Comentariile care au in continutul lor trivialitati vor fi sterse! In cazul in care gresiti codul de securitate apasati refresh pentru generarea unui cod nou.
Nume:
Adresa email:
Adresa website:
Titlu:
Comentariu:
Cod:*