31.10.2012 Новости, БезопасностьКомпания «Доктор Веб» сообщила о распространении троянской программы Trojan.Proxy.23012, помогающей массово рассылать спам. Этот троянец обладает целым рядом особенностей. Он загружается на инфицированные компьютеры с использованием других вредоносных программ, в частности Trojan.PWS.Panda.2395. Исполняемый файл троянца сжат с использованием того же вирусного упаковщика, что и троянцы семейства Trojan.PWS.Panda, также известные под именами Zeus и Zbot, поэтому нередко он детектируется именно этой сигнатурной записью. Проникнув в ОС, Trojan.Proxy.23012 распаковывается и загружается в память, после чего начинается процедура его инсталляции. В какую папку будет установлена вредоносная программа, зависит от версии ОС и от того, под какими правами был запущен установщик. В любом случае инсталлятор модифицирует системный реестр с целью ...
читать далее.
