24.12.2016  Новости, Безопасность

По сообщению компании «Доктор Веб», ее вирусные аналитики в декабре исследовали программу, предназначенную для несанкционированной установки других приложений – троянца Trojan.Ticno.1537. ПО Trojan.Ticno.1537 скачивается на атакуемый компьютер другой вредоносной программой. После запуска троянец пытается определить наличие виртуального окружения и средств отладки, проверяя имена запущенных процессов и соответствующие ветви системного реестра Windows. Кроме того, Trojan.Ticno.1537 проверяет идентификатор продукта Windows (Product ID), имя пользователя и компьютера, количество вложенных папок в директории Program Files, наименование производителя BIOS и присутствие в системе работающих процессов perl.exe или python.exe. Если проверка завершилась успешно, вредоносная программа запускает Проводник и завершает свою работу. Если троянец не ... читать далее.