В Сети распространяется Trojan.Oficla

Компания "Доктор Веб" сообщила о широком распространении троянцев семейства Trojan.Oficla, количество обнаружений которых в неделю составляет более 100 тысяч. При заражении компьютера они скрывают свою вредоносную активность, создавая процесс winword.exe (если в системе установлен Microsoft Word). В дальнейшем Trojan.Oficla включает компьютер в бот-сеть и позволяет злоумышленникам загружать на него другое вредоносное ПО.

На сегодняшний день Trojan.Oficla (известный также под названием myLoader) активно распространяется по электронной почте вместе со спамом, а также используя уязвимости интернет-браузеров. Возможно, что в будущем злоумышленники воспользуются и другими каналами распространения вредоносного ПО для того, чтобы расширить круг жертв Trojan.Oficla.

Помимо этого, различные модификации данного троянца предлагаются на специализированных сайтах и форумах другим злоумышленникам по цене от 450 до 700 долларов.

С помощью Trojan.Oficla киберпреступники могут сформировать собственную бот-сеть, что и подтверждается обнаружением большого количества установленных модулей администрирования бот-сетей, расположенных на различных сайтах.

После заражения системы владельцы бот-сети, формируемой Trojan.Oficla, получают возможность контролировать компьютер жертвы. В частности, они могут загружать, устанавливать и использовать на нем практически любое вредоносное ПО.

Наряду с этим функционалом Trojan.Oficla обладает возможностью обходить различные антивирусные решения и популярные брандмауэры. Для этого может использоваться исполняемый файл winword.exe, если Microsoft Word установлен в системе. Скрываясь за данным процессом, Trojan.Oficla отводит от себя подозрения и затрудняет анализ заражённой системы. Если же MS Word отсутствует, Trojan.Oficla внедряется в системный процесс svchost.exe.

24.03.2010​

http://podrobnosti.ua/internet/2010/03/24/674408.html

По материалам: CyberSecurity.ru​

 

цена приличная за трой))
интересная штука... надо поискать такую

 

Фигово что myLoader такой распространенный стал, теперь его криптовать все сложнее будет. Но вроде на рынке среди лоадеров он в топе, недаром статейка вышла)

 

Встречал его.денег своих стоит

 

Да. цена айсовая =)

 

Бесспорно лидер в своей отрасли.
Цена себя оправдывает.

 

А про защиту от него ничего не сказано. =(

 

Хороший вирус,умные люди писали.

 

да хороший и спалить трудно

 

Отличный зашифрованный троян.
Овации создателям)

 

В скором времени создатели могут выпускать новую версию этого вируса и антивирус для старой версии (в коммерческих целях).

 

Конфиккер опасней.

 

Не дай Бог,попасться..

 

цена кратая
но скоро думаю будет ище больше.

 

А как защитится? лучше бы это написали...

 

ну ето уже к разраб. антивирусов вопрос.
они знают

 

не плохо
даже цена за такой трой маленькая!

 

Ну и чем он так крут(в технических деталях)?

 

Когда словишь,тогда поймешь в чем его крутость

 

вирус хороший, но защититься сложно!