В сети появилась массовая спам-рассылка с Trojan.DownLoad.47256
Компания «Доктор Веб» предупреждает интернет-пользователей о том, что в сети появилась массовая спам-рассылка с Trojan.DownLoad.47256.
Эта троянская программа способна загружать из интернета различные вредоносные объекты, которые могут нанести серьезный ущерб пользователю. Распространение этой угрозы началось 17 сентября. К настоящему моменту количество писем с Trojan.DownLoad.47256 перевалило за миллион в сутки, а в общем потоке вредоносных программ, обнаруженных в почтовом трафике, этот троянец занимает более 90%, пишет cnews.ru.
Trojan.DownLoad.47256 после запуска пользователем создает процесс с названием svchost.exe или smss.exe и внедряет в этот процесс свой код. Затем исходный файл удаляется, а троянец пытается скачать вредоносный объект со специального сайта, подготовленного злоумышленниками. Если такая попытка удается, то Trojan.DownLoad.47256 запускает этот файл, а сам завершает свою работу. Скачанные загрузчиком объекты могут обладать самым разнообразным вредоносным функционалом, уточняет rosinvest.com.
Отметим, что на данный момент, сайт, с которого Trojan.DownLoad.47256 совершает загрузку других вредоносных программ, не работает, но могут распространяться новые модификации Trojan.DownLoad.47256, которые будут осуществлять попытки загрузки вредоносных программ с других сайтов. Возможно и восстановление функционирования того вредоносного сайта, который сейчас отключен.
