11.07.2016 Новости, БезопасностьКомпания «Доктор Веб» сообщала о результатах исследования ее специалистами троянца-дроппера Trojan.MulDrop6.44482 (образец был предоставлен для изучения компанией «Яндекс»). Программа предназначена для распространения других троянцев, в том числе опасного шпиона, угрожающего бухгалтериям российских компаний. Trojan.MulDrop6.44482 распространяется в виде приложения-установщика, которое при запуске проверяет наличие на инфицируемом компьютере антивирусов Dr.Web, Avast, ESET или Kaspersky: если они обнаруживаются, троянец завершает работу. Он также прекращает работу, если локализация Windows отличается от русской. В остальных случаях вредоносная программа сохраняет на диск архиватор 7z и защищенный паролем архив, из которого затем извлекает файлы по одному. В этом архиве содержится несколько программ и динамических библиотек ...
читать далее.
