13.09.2002 Новости“Лаборатория Касперского” обнаружила, что ПО для просмотра и редактирования графических изображений Firehand Ember Millennium, разработанное американской компанией Firehand Technologies и продаваемое через Интернет с сайта www.firehand.com, содержит троянские подпрограммы в основном файле продукта (Ember32.exe) и его библиотеке (fireutil.dll). Активизация вредоносного кода – он безвозвратно портит системную директорию Windows -- происходит при вводе регистрационных данных пользователя и при условии, что в поле “Registered User ID” заносится строка “czy czy” (в любом регистре). При этом троянская программа выводит сообщение: “CrAcKiNg SoFtWaRe! PlEaSe WaIt!”, а затем ищет каталог, в котором установлена ОС Windows, и во все файлы данного каталога записывает текст: “CzY CrAcKiNg CrUe! We CrACk EvErYtHiNg!” “К сожалению, случай с Firehand Technologies, допустившей коммерческую реализацию продукта без ...
читать далее.
