|
Spyware Windows Genuine Advantage |
|
|
|
|
Compania de securitate online Sophos a dat ieri publicitatii detalii legate de un nou vierme botezat W32/Cuebot-K, din familia de spyware Cuebot, cunoscut si ca Backdoor.Win32.IRCBot.st si Win32/IRCBot.OO. Viermele se propaga prin serviciile de chat AOL si se auto-trimite persoanelor din lista de prieteni drept un fisier WGAVN.exe. In cadrul serviciilor de instant messaging, fisierul raspandit de vierme este afisat fie sub forma unui link, fie ca un mesaj lipsit de continut textual, in ambele cazuri scopul final fiind acela de a-l determina pe user sa execute fisierul WGAVN.exe.
Odata instalat, W32/Cuebot-K scade nivelul de securitate al PC-ului dezactivand programele de profil si incearca sa se conecteze la doua site-uri web, de unde poate downloada software daunator aditional. Catalogat drept o amenintare sub medie, viermele poate fi folosit pentru atacuri Distributed Denial of Service si pentru sustragerea de date. Interesant este ca, la instalare, W32/Cuebot-K este identificat in registru drept un driver de sistem numit WGAVN. In momentul cand userul verifica lista programelor care ruleaza pe computerul sau, viermele apare sub denumirea de Windows Genuine Advantage Validation Notification. Sursa: Softpedia Citeaza articolul pe site-ul tau | Vizualizari: 4013 | Imprimare | E-mail
Powered by AkoComment Tweaked Special Edition v.1.4.6 AkoComment © Copyright 2004 by Arthur Konze - www.mamboportal.com All right reserved Recomanda acest articol..
Alte articole interesante:
|