Публикация 10.04.15 | Прочтений публикации 6346

Пользователям интернета, выходящих в виртуальное пространство с компьютеров под управлением Windows, угрожает новая вредоносная программа VBS.BackDoor.DuCk.1, сообщили эксперты компании "Доктор Веб".

Вирус представляет собой шпионское приложение, которое после заражения компьютера занимается тем, что сохраняет снимки экрана и передает их на удаленный сервер. Шпион распространяется в виде файла ярлыка с расширением .lnk, в содержимое которого записан запакованный, написанный на Visual Basic.

В целях маскировки VBS.BackDoor.DuCk.1 создает на жестком диске компьютера временную папку и размещает в ней файл под названием vtoroy_doc.doc и открывает его в редакторе Microsoft Word. Название DOC-файла может свидетельствовать о том, что созданием вируса занимались русскоязычные разработчики.

Помимо отправок скриншотов "хозяевам", вирус также может скачать на инфицированный им компьютер другое вредоносное программное обеспечение.


Источник: rg.ru