В процессе установки на компьютер вредоносная программа выводит вот это диалоговое окно.

Троян, получивший по классификации Trend Micro обозначение OSX_JAHLAV.D, является модификацией вредоносного кода, обнаруженного около двух месяцев назад.

Схема распространения программы проста: на определенных сайтах пользователю предлагается просмотреть некий видеоролик, для воспроизведения которого якобы необходимо инсталлировать обновление для плеера QuickTime. Этот «апдейт» носит имя QuickTimeUpdate.dmg и на деле представляет собой троянский модуль.

Попав на компьютер жертвы, вредоносная программа осуществляет мониторинг сетевого трафика и перенаправляет пользователя на фишинговые страницы и другие нежелательные ресурсы. Не исключено, что троян также может применяться с целью перехвата персональных данных о владельце инфицированного ПК.

Вредоносный код распространяется с ряда сайтов в доменной зоне .com, имеющих IP-адрес 91.214.45.73.

Эксперты Trend Micro отмечают, что программа OSX_JAHLAV.D создана таким образом, что в случае блокирования указанного IP злоумышленники смогут без проблем перейти на использование другого адреса.

Самым наиболее распространенным способом распространения данных троянских вирусов выступил взлом интернет сайтов с целью размещения специализированного командного интерпретатора, именно с помощью него злоумышленники и изменяли .htaccess файл и размещали на сайты вредоносный специализированный скрипт-обработчик. Данный скрипт-обработчик при обращении к данному ресурсу пользователю выдает интернет страницу, на котором содержаться ссылки на разнообразные вредоносные программы.

В начале этого года распространение троянских угроз приняло эпидемические масштабы: антивирусное программное обеспечение «Доктор Веб» ежедневно фиксировал более 9,5 тысяч случаев заражения. Самый разгар заражения ПК троянскими вирусами пришелся на январь и февраль, в начале первого месяца весны данная волна немного пошла на спад, во второй же половине марта количество случаев заражения троянцами опять начало расти.

Кроме троянцев в марте этого года были зафиксирована и другая вредоносная программа – червь Win32.HLLW.Phorpiex.54. Данная вредоносная программа, смогла распространиться за счет использования рассылок по электронной почте, а также при помощи самокопирования на другие еще не зараженные съемные носители. Этот вирус способен предоставить несанкционированный доступ злоумышленникам к инфицированному компьютеру.

Услуги при Вас выполнят ремонт чемоданов в самый короткий срок. На сайте можно посмотреть, где располагаются в точки по ремонту чемоданов, чтобы найти хорошего специалиста.

В интернет-магазинах можно найти вот такие актуальные майки…

Как отмечают специалисты, вредоносная программа Conficker постепенно превращает тысячи инфицированных ПК в зомбированные машины для рассылки спама и распространения шпионских модулей. Червь загружает на компьютеры вредоносный код, известный под названием Waledac, который объединяет зараженные узлы в ботнет.

Сотрудники компании Trend Micro подчеркивают, что сеть зомбированных машин, формируемая при помощи червя Conficker, возможно, является одним из самых сложных и продуманных ботнетов. Процесс создания этой сети протекает относительно медленно, однако эксперты не исключают возможности применения ботнета при организации массированных атак и распространении миллионов нежелательных сообщений.

Conficker, напомним, был обнаружен в ноябре прошлого года, однако пик его активности пришелся на начало января. По различным оценкам, на сегодня вредоносная программа могла инфицировать до 20 миллионов компьютеров по всему миру. За достоверную информацию об авторах червя Conficker предлагается награда в размере 250 тысяч долларов, однако выйти на след злоумышленников пока не удалось.